O vulnerabilitate critică în limbajul de programare PHP, identificată prin utilizarea instrumentelor de inteligență artificială, a declanșat o alertă globală de securitate cibernetică. Incidentul a forțat agențiile de securitate din Europa, Statele Unite, Regatul Unit, Australia și Canada să emită avertismente urgente miercuri. Situația a creat o cursă contracronometru de 72 de ore pentru autorități, în condițiile în care o companie a publicat informațiile despre breșă înainte de termenul stabilit pentru remediere.
Dan Lorenc, directorul general al companiei Chainguard, a provocat reacția în lanț prin publicarea prematură a detaliilor despre vulnerabilitate. Deși și-a cerut scuze pe LinkedIn, Lorenc a susținut într-un interviu acordat POLITICO că a luat această decizie deoarece breșa era deja exploatată. El a argumentat că deținea dovezi suficiente pentru a justifica încălcarea embargoului, deși a recunoscut că această acțiune reprezintă o „zonă gri” în cadrul mecanismelor de apărare coordonată.
Fundația PHP a reacționat dur, declarând că Chainguard a încălcat unilateral embargoul și a ignorat săptămâni de muncă depusă pentru o dezvăluire coordonată. Elizabeth Barron, director executiv al Fundației PHP, a exprimat dezamăgirea față de aceste acțiuni, subliniind importanța colaborării pentru aplicarea soluțiilor de securitate. Această publicare neplanificată a lăsat multe platforme expuse, determinând unele guverne să scoată temporar din funcțiune site-uri web ca măsură de precauție.
Impactul asupra internetului a fost masiv, Cloudflare raportând milioane de tentative de exploatare a vulnerabilității. Matthew Prince, directorul general al Cloudflare, a observat că numărul atacurilor a crescut de la mii de tentative în cele zece ore de dinaintea anunțului, la sute de mii în doar două ore, atingând apoi pragul de milioane. În același timp, divizia de servicii cloud a Amazon a confirmat că vulnerabilitatea PHP este exploatată pe scară largă în mediul real.
Experții avertizează că inteligența artificială schimbă radical peisajul amenințărilor, fiind folosită atât pentru descoperirea breșelor, cât și pentru atacuri masive. Eylam Milner, cofondator și director de tehnologie la Echo, a menționat că aceste vulnerabilități sunt printre cele mai grave care pot afecta internetul. OpenAI a avertizat că aceste descoperiri ar putea fi doar începutul unui val de probleme, anticipând că numărul breșelor identificate prin AI va crește semnificativ în lunile următoare.
În contextul securității digitale, vulnerabilitățile de tip „zero-day” reprezintă erori de software necunoscute de dezvoltatori, fiind extrem de periculoase deoarece nu există încă un patch de protecție. Utilizarea inteligenței artificiale în acest proces accelerează identificarea acestor puncte slabe, oferind atacatorilor un avantaj tehnologic fără precedent. Autoritățile recomandă acum aplicarea imediată a patch-urilor furnizate de Fundația PHP pentru a limita riscurile de compromitere a datelor.