Identificarea unor vulnerabilități critice în limbajul de programare PHP, realizată cu ajutorul inteligenței artificiale, a declanșat o mobilizare internațională pentru securizarea infrastructurilor web. Mai multe instituții publice și organizații din Europa au fost nevoite să își dezactiveze temporar site-urile pentru a preveni exploatările. Problemele de securitate au fost scoase la lumină după ce au fost detectate în codul sursă, determinând dezvoltatorii să emită actualizări urgente de securitate pentru protejarea serverelor.
În Țările de Jos, Centrul Național de Securitate Cibernetică și diverse organizații au optat pentru oprirea temporară a serviciilor online. Printre platformele afectate se numără portalul guvernamental Overheid.nl, Portul Rotterdam, federația națională de fotbal KNVB, paginile unor spitale și site-urile principalelor cinci partide politice. Măsura a fost descrisă ca fiind una preventivă, în timp ce premierul olandez monitorizează evoluția situației. Situații similare au apărut în Finlanda, prin furnizorul Valtori, și în Franța, unde Ministerul de Interne a pus site-urile în regim de mentenanță.
Alte țări și organizații internaționale au luat măsuri de protecție, precum Danemarca, unde compania Kombit a oprit platforma națională de comunicare pentru școli. Wikipedia a anunțat suspendarea unor sisteme, iar Internet Archive a întrerupt anumite servicii. Datele furnizate de compania Censys indică faptul că, la momentul raportării, aproximativ 1,5 milioane din cele 2,6 milioane de servere analizate utilizau versiuni PHP pentru care nu existau încă soluții de remediere disponibile, crescând riscul de compromitere.
Descoperirea a fost facilitată de instrumente de inteligență artificială, precum Wiz Atlas utilizat de compania Wiz sau modele lingvistice de mari dimensiuni folosite de Calif. Conform Wiz, vulnerabilitățile se aflau în codul PHP de mai bine de un deceniu și ar fi fost extrem de dificil de identificat prin metodele tradiționale de analiză manuală. Companiile Calif și Wiz au colaborat cu echipa de dezvoltare PHP și cu OpenAI pentru a gestiona această descoperire, în condițiile în care Casa Albă a fost informată despre situație.
Riscul de atac este concret, Amazon raportând detectarea unei tentative de exploatare pe un sistem „honeypot” pe 17 octombrie. Expertul român în securitate cibernetică Costin Raiu a avertizat că inteligența artificială alimentează o cursă pentru exploatarea vulnerabilităților, anticipând posibile compromiteri pe scară largă. Administratorii de sisteme se confruntă cu presiunea de a aplica actualizările rapid, deoarece publicarea detaliilor tehnice poate accelera dezvoltarea unor noi metode de atac de către entități malițioase.
PHP rămâne un element vital al infrastructurii web, fiind utilizat de aproximativ 75% dintre site-urile care permit identificarea limbajului de programare de pe partea serverului. Acesta stă la baza unor platforme precum WordPress, Drupal, Joomla și Magento. Deși operatorul WordPress.com a declarat că utilizatorii săi și ai Tumblr sunt protejați, site-urile care folosesc WordPress instalat independent rămân expuse, în special cele gestionate de entități cu resurse tehnice limitate care depind de furnizorii de găzduire.