Site-uri ale unor instituții publice și organizații internaționale au fost dezactivate temporar în urma descoperirii unor vulnerabilități critice în PHP, un limbaj de programare esențial pentru infrastructura web. Problemele de securitate, care au rămas ascunse în cod timp de ani de zile, au fost identificate cu ajutorul inteligenței artificiale. Această situație a declanșat o mobilizare internațională pentru actualizarea sistemelor, în condițiile în care au fost raportate deja primele tentative de exploatare a acestor breșe.
În Țările de Jos, Centrul Național de Securitate Cibernetică și diverse organizații au decis oprirea site-urilor publice, inclusiv portalul guvernamental Overheid.nl, Portul Rotterdam și paginile unor spitale. Măsuri similare au fost luate în Finlanda, unde serviciile de rețea ale guvernului au fost scoase din funcțiune de către Valtori, și în Franța, unde Ministerul de Interne a pus site-urile în regim de mentenanță preventivă. În Danemarca, compania Kombit a oprit platforma națională de comunicare pentru școli.
Organizații precum Wikipedia și Internet Archive au întrerupt, la rândul lor, anumite servicii pentru a asigura remedierea în siguranță. Experții avertizează că publicarea detaliilor tehnice, combinată cu accesul la instrumente de inteligență artificială, poate accelera dezvoltarea metodelor de atac. Costin Raiu, expert în securitate cibernetică, a subliniat că inteligența artificială alimentează o cursă pentru exploatarea vulnerabilităților, anticipând posibile compromiteri pe scară largă a serverelor web.
Companiile de securitate Calif și Wiz au utilizat modele de inteligență artificială pentru a identifica aceste probleme, care se aflau în codul PHP de mai bine de un deceniu. Wiz a folosit instrumentul Wiz Atlas pentru a automatiza procesul de cercetare, facilitând identificarea unor erori care ar fi fost dificil de detectat prin metodele tradiționale de analiză manuală. Cele două companii au colaborat cu echipa de dezvoltare PHP și cu OpenAI pentru a gestiona această descoperire majoră.
Riscul de atac este concret, Amazon raportând că echipa sa a detectat o tentativă de exploatare pe un sistem honeypot pe 17 octombrie. De asemenea, au fost observate alte tentative de acces înainte de ridicarea embargoului asupra informațiilor tehnice. Deoarece PHP este utilizat de aproximativ 75% dintre site-urile web, amploarea problemelor este semnificativă, afectând platforme precum WordPress, Drupal sau Joomla, în special în cazul serverelor care nu pot fi actualizate imediat.
PHP reprezintă un pilon fundamental al internetului, fiind un limbaj cu cod-sursă deschis utilizat pentru generarea conținutului pe server. Din cauza prezenței sale masive în ecosistemul web, orice vulnerabilitate în acest limbaj pune sub semn căluș securitatea unei părți considerabile din infrastructura digitală globală. Administratorii de sistem sunt acum sub presiunea instalării imediate a actualizărilor pentru a evita incidentele de securitate grave.