Instrumentele alimentate de inteligență artificială au facilitat descoperirea uneia dintre cele mai grave vulnerabilități din istoria rețelei globale, potrivit unei analize realizate de Wall Street Journal. În prezent, specialiștii în securitate cibernetică se află într-o maratonă pentru a corecta această breșă înainte ca atacatorii să aplice propriile sisteme AI pentru a o exploata.
Dezvoltatorii limbajului PHP, care susțin aproximativ 70% din site-urile online din lume, au expus o vulnerabilitate gravă de securitate care ar putea oferi atacatorilor posibilitatea de a prelua controlul asupra fiecărui sistem ce folosește acest program.
O astfel de preluare le-ar oferi posibilitatea de a fura date confidențiale sau de a lansa atacuri cibernetice asupra tuturor vizitatorilor site-urilor afectate.
Citește șiÎnconjurat de rațe-robot, șeful Nvidia a ținut să transmită Europei un mesaj în cursa AI. Dar nu totul a decurs conform planului, pe scenă
PHP2Shell este un defect care perturbe modul în care limbajul PHP administrează memoria sistemului și este recunoscut ca fiind cea mai severă breșă din ultimele zece ani pentru această tehnologie.
În august, Ryan Austin, specialist la compania de securitate Calif, a identificat această vulnerabilitate, folosind modelul de ultimă generație GPT-5.6 Sol creat de OpenAI. Chiar dacă această categorie de defecte a existat de mulți ani în codul sursă PHP, în trecut a fost considerată prea complicată pentru a fi exploatată.
Prin intermediul inteligenței artificiale, cercetătorii au arătat că un atacator poate prelua controlul asupra unui server în doar câteva secunde pe sisteme de dimensiune redusă sau în câteva ore pe cele mai sofisticate.
Efortul de corectare a fost considerat major, conform Wall Street Journal. Programatorii au schimbat aproape 200 de fișiere și au introdus peste 10.000 de linii de cod pentru a închide breșa de securitate.
Chiar dacă data stabilită pentru lansarea oficială a corecției era 22 octombrie 2026, filtrarea de pe platforma Hacker News a forțat echipa PHP să accelereze procesul și să publice de urgență actualizările necesare.
Specialiștii avertizează managerii de rețea că instrumentele IA de astăzi pot examina actualizarea divulgată și pot genera scripturi de atac mult mai rapid decât un om, motiv pentru care instalarea imediată a actualizărilor devine esențială pentru securitatea internetului.
COMENTARII / 0