Pe scurt, de la Ziarist
REZUMAT AI- O vulnerabilitate critică numită PHP2Shell, care afectează modul în care PHP gestionează memoria, a fost identificată prin utilizarea inteligenței artificiale.
- Breșa vizează aproximativ 70% din site-urile web globale și ar putea permite preluarea controlului asupra serverelor în intervale de timp scurte.
- Echipa de dezvoltatori a accelerat lansarea actualizărilor de urgență după scurgerea informațiilor pe platforma Hacker News.
Conform unei analize Wall Street Journal, instrumentele bazate pe inteligență artificială au contribuit la identificarea unei vulnerabilități severe în istoria internetului. Problema, denumită PHP2Shell, vizează modul în care limbajul de programare PHP gestionează memoria computerului. Aceasta este considerată de experți ca fiind cea mai gravă vulnerabilitate pentru această platformă din ultimul deceniu. Limbajul PHP este utilizat de aproximativ 70% din site-urile web la nivel global.
Metoda de descoperire și riscuri de atac
Vulnerabilitatea a fost identificată în luna august de către Ryan Austin, cercetător la firma de securitate Calif, utilizând modelul GPT-5.6 Sol dezvoltat de OpenAI. Cercetătorii au demonstrat că, prin utilizarea inteligenței artificiale, un atacator ar putea prelua controlul asupra unui server în câteva secunde pe sistemele mici sau în câteva ore pe cele mai complexe. O astfel de acțiune ar putea permite furtul de date confidențiale sau lansarea de atacuri asupra vizitatorilor site-urilor afectate.
Măsuri de remediere și actualizări de urgență
Pentru a repara breșa, echipele de dezvoltatori au modificat aproape 200 de fișiere și au scris peste 10.000 de linii de cod. Deși lansarea oficială a remediilor era inițial programată pentru data de 22 octombrie 2026, scurgerea unor informații pe platforma Hacker News a determinat echipa PHP să accelereze procesul prin publicarea de urgență a actualizărilor necesare.
