Výskumníci tvrdia, že objavené chyby „patria medzi najzávažnejšie zraniteľnosti, aké boli v PHP odhalené, a možno aj v celej histórii softvéru“.
OpenAI, spoločnosť Wiz vlastnená Googlom a kyberbezpečnostný startup Calif tvrdia, že umelá inteligencia odhalila dve kritické chyby v softvéri, na ktorom funguje 70 percent webových stránok na internete. „Považujeme to za jeden z najzávažnejších bezpečnostných problémov posledného obdobia,“ uviedla OpenAI v blogovom príspevku.
Prevádzkovatelia webových stránok sa teraz snažia čo najrýchlejšie opraviť chyby v široko používanom programovacom jazyku PHP. Zatiaľ čo HTML a CSS určujú, čo na webovej stránke vidíme, PHP zabezpečuje procesy, ktoré prebiehajú na pozadí, napríklad overovanie prihlasovacích údajov či spracovanie platieb.
Vládne agentúry vrátane amerického Federálneho úradu pre vyšetrovanie (FBI) a britskej spravodajskej a bezpečnostnej organizácie GCHQ vyzývajú na čo najrýchlejšie nasadenie bezpečnostných aktualizácií. Niektoré európske vlády svoje webové stránky počas opráv dokonca úplne odstavili.
Viac ako 10 rokov staré slabé miesta
Výskumníci z OpenAI, Calif a Wiz uvádzajú, že na odhalenie a otestovanie zneužiteľnosti chýb použili kombináciu modelov GPT-5.6 Sol od OpenAI a Gemini 4 Argon od Googlu. Zraniteľnosti sa v kóde PHP nachádzali viac ako 10 rokov, no dosiaľ neboli zneužité. Hacker by ich mohol využiť na inštaláciu škodlivého softvéru, na zraniteľný webový server alebo na krádež citlivých údajov zákazníkov.
„Tieto zistenia patria medzi najzávažnejšie zraniteľnosti, aké boli v PHP odhalené, a možno aj v celej histórii softvéru,“ napísali vo svojom blogu výskumníci zo spoločnosti Wiz. Vytvorené postupy na zneužitie chýb pomenovali „php2shell“.
„Preukázať, že sa dajú zraniteľnosti skutočne zneužiť, si vyžadovalo mimoriadne zložitú sériu krokov, ktoré boli na hranici možností ľudských výskumníkov. Pokročilé modely AI túto prekážku výrazne znížili a premenili dlhodobo existujúcu chybu na zneužiteľnú zraniteľnosť.“
Bezpečnostné opravy sú už dostupné
Bezpečnostná oprava je dostupná na stiahnutie na webovej stránke PHP. Používatelia firewallu pre webové aplikácie od spoločnosti Cloudflare sú chránení aj vďaka aktualizácii, ktorú bezpečnostná spoločnosť vydala.
AI pomáha chrániť internet, ale aj útočníkov
Umelá inteligencia je čoraz schopnejšia odhaľovať bezpečnostné chyby, najmä v open-source softvéri, ako je PHP. Zároveň však dokáže účinne pomáhať aj pri kybernetických útokoch. Minulý mesiac Forbes informoval o hackerovi, ktorý pri útokoch na viac ako sto webových stránok využil modely spoločností Anthropic a DeepSeek a ukradol viac ako 600-tisíc údajov o platobných kartách.
Spoluzakladateľ OpenAI Greg Brockman na sociálnej sieti X napísal: Verím, že vstupujeme do novej éry kybernetickej bezpečnosti, v ktorej modely dokážu odhaľovať zraniteľnosti s dosahom na internet v celosvetovom meradle. Každý, kto sa venuje obrane, má v tomto úsilí svoju úlohu: využívať modely na ochranu vlastných systémov, hľadať a opravovať problémy v spoločnej infraštruktúre a zdieľať osvedčené postupy, ktoré môžu v konečnom dôsledku zvýšiť bezpečnosť celého internetu.
Článok vyšiel na forbes.com.
