O vulnerabilitate critică descoperită cu ajutorul inteligenței artificiale în limbajul de programare PHP a declanșat o alertă globală de securitate cibernetică. Incidentul a pus în mișcare o cursă contracronometru de 72 de ore între agențiile de securitate din Europa, Statele Unite, Regatul Unit, Australia și Canada. Deoarece PHP este utilizat de aproximativ 70% dintre site-urile web, amploarea riscului a fost extrem de ridicată, determinând chiar și guverne să ia măsuri de precauție drastice.
Criza a fost amplificată de decizia companiei Chainguard de a publica informațiile despre breșă înainte de termenul stabilit. Dan Lorenc, directorul general al Chainguard, a justificat publicarea prematură susținând că vulnerabilitatea era deja exploatată, deși această afirmație a fost contestată. Fundația PHP a reacționat dur, acuzând compania că a încălcat unilateral embargoul și a ignorat săptămâni de muncă depuse pentru o dezvăluire coordonată. Elizabeth Barron, director executiv al Fundației PHP, s-a declarat dezamăgită de aceste acțiuni.
Impactul asupra infrastructurii digitale a fost masiv, fiind raportate milioane de tentative de exploatare a vulnerabilității. Matthew Prince, directorul general al Cloudflare, a observat că numărul atacurilor a crescut de la mii, la sute de mii și apoi la milioane în doar câteva ore de la anunț. În paralel, divizia de servicii cloud a Amazon a confirmat că breșa este exploatată pe scară largă în mediul real. Autoritățile federale din SUA au fost copleșite de volumul de incidente gestionate simultan.
Experții subliniază că acest incident transformă avertismentele teoretice despre inteligența artificială în realitate concretă. Eylam Milner, cofondator al Echo, a explicat că inteligența artificială poate descoperi vulnerabilități ascunse ani de zile, oferind atacatorilor un avantaj imens. Thomas Caspers, vicepreședinte al BSI, a menționat că recomandarea de a scoate site-urile din funcțiune este o măsură drastică, necesară doar acum din cauza vitezei cu care AI-ul permite exploatarea sistemelor informatice.
OpenAI a avertizat că aceste descoperiri ar putea fi doar începutul unui val de probleme de securitate. Compania a indicat faptul că lucrează la remedierea problemelor identificate și se așteaptă ca numărul descoperirilor similare să crească puternic în lunile următoare. În acest context, experții precum Matthijs van Amelsfort, directorul agenției olandeze de securitate cibernetică, insistă că singura soluție eficientă rămâne aplicarea imediată a patch-urilor de securitate pentru a proteja sistemele de atacuri.
Evoluția tehnologiei de inteligență artificială a schimbat fundamental paradigma securității cibernetice, oferind instrumente avansate atât pentru apărare, cât și pentru atac. În timp ce modelele de tip Mythos sau agenții autonomi au ridicat deja semne de întrebare privind controlul asupra sistemelor, incidentul PHP demonstrează că riscurile de exploatare la scară largă sunt acum omniprezente. Protecția infrastructurii digitale depinde acum de capacitatea de a răspunde la viteza de procesare a algoritmilor de AI.