O vulnerabilitate majoră de securitate cibernetică, identificată prin intermediul inteligenței artificiale, amenință aproximativ 70% din totalul site-urilor web la nivel global. Problema, denumită PHP2Shell, vizează limbajul de programare PHP, care este utilizat de o majoritate covârșitoare a infrastructurilor web din întreaga lume. Această breșă critică ar putea permite atacatorilor să preia controlul total asupra sistemelor afectate, facilitând furtul de date confidențiale sau lansarea de atacuri asupra vizitatorilor.
Descoperirea a fost realizată în luna august de către Ryan Austin, cercetător la firma de securitate Calif, utilizând modelul avansat GPT-5.6 Sol dezvoltat de OpenAI. Deși această clasă de erori exista de mult timp în codul sursă PHP, ea era considerată anterior prea complexă pentru a fi exploatată eficient. Totuși, ajutorul oferit de inteligența artificială a permis demonstrarea faptului că un atacator poate prelua controlul asupra unui server în doar câteva secunde pe sistemele mici sau în câteva ore pe cele complexe.
Efortul tehnic necesar pentru remedierea acestei breșe a fost unul masiv, conform informațiilor publicate de Wall Street Journal. Echipele de dezvoltatori au fost nevoite să modifice aproape 200 de fișiere și să scrie peste 10.000 de linii de cod pentru a corecta eroarea. Inițial, lansarea oficială a actualizărilor de securitate era programată pentru data de 22 octombrie 2026, însă procesul a fost accelerat brusc din cauza unor scurgeri de informații apărute pe platforma Hacker News.
Experții în securitate avertizează că administratorii de rețea trebuie să aplice actualizările imediat pentru a evita exploatările. Există un risc major ca instrumentele de inteligență artificială să analizeze noile actualizări și să genereze scripturi de atac mult mai rapid decât ar putea face un specialist uman. Această cursă contra cronometru pune sub semn lênea siguranța internetului, pe măsură ce hakerii pot folosi tehnologia avansată pentru a exploata vulnerabilitățile descoperite.
Limbajul PHP rămâne unul dintre cele mai fundamentale piloni ai internetului, fiind baza pentru platforme masive de gestionare a conținutului și site-uri comerciale. Din cauza prezenței sale omniprezente în arhitectura web, orice eroare de gestionare a memoriei computerului în acest cod sursă are un impact sistemic. Această situație subliniază dependența globală de un singur software și vulnerabilitatea infrastructurii digitale în fața noilor metode de atac bazate pe algoritmi de învățare automată.
În contextul securității digitale, vulnerabilitățile de tip „zero-day” sau cele care afectează limbaje de programare de bază sunt monitorizate constant de comunitatea globală. Evoluția tehnologiei de inteligență artificială a schimbat paradigma, oferind cercetătorilor instrumente de diagnosticare rapidă, dar oferind în același timp atacatorilor capacitatea de a identifica și exploata erori complexe de cod într-un ritm fără precedent.