Mai multe instituții guvernamentale și platforme digitale din Europa și alte regiuni ale lumii au suspendat funcționarea site-urilor proprii după ce au fost identificate vulnerabilități critice în limbajul de programare PHP. Această tehnologie, utilizată pe scară largă pentru dezvoltarea paginilor web, prezintă deficiențe care au fost descoperite recent cu ajutorul inteligenței artificiale. Administratorii de sisteme au fost sfătuiți să instaleze imediat actualizările de securitate publicate de dezvoltatorii PHP pentru a limita riscurile de atacuri informatice.
Procesul de identificare a acestor breșe a fost facilitat de modele lingvistice de mari dimensiuni și instrumente autonome de cercetare. Compania Calif a raportat că a identificat vulnerabilitățile la 1 august folosind un model lingvistic, în timp ce Wiz a utilizat Wiz Atlas, precum și modelele Gemini 4 Argon de la Google și GPT-5.6 Sol de la OpenAI. Aceste instrumente avansate au permis detectarea unor probleme care au rămas ascunse în codul PHP timp de peste un deceniu, deoarece exploatarea lor ar fi necesitat anterior un nivel extrem de ridicat de complexitate.
Impactul asupra internetului este masiv, deoarece PHP este utilizat de aproximativ 75% dintre site-urile pentru care se poate identifica limbajul de programare. Tiffany Farriss, director executiv interimar al Drupal Association, a subliniat că toate serverele care folosesc versiuni de PHP lansate în ultimii 20 de ani sunt vulnerabile. Situația este agravată de faptul că aproximativ 1,5 milioane din cele 2,6 milioane de servere identificate de compania Censys utilizează versiuni de PHP pentru care nu există încă o actualizare de securitate disponibilă.
În urma acestor avertismente, diverse entități au luat măsuri de protecție imediată. În Țările de Jos, agenția națională de securitate cibernetică a decis suspendarea preventivă a accesului la site-uri, afectând inclusiv Portul Rotterdam și portalul Overheid.nl. Wikipedia și Internet Archive și-au întrerupt activitatea online, iar în Franța, Ministerul de Interne a pus site-urile în regim de mentenanță. În Asia, China și Coreea de Sud au emis recomandări urgente, în timp ce în Japonia, Ministerul Finanțelor a restricționat accesul la anumite secțiuni digitale.
Specialiștii avertizează că inteligența artificială accelerează competiția dintre atacatori și experții în securitate. Costin Raiu, cofondator al TLP:Black, a menționat că următoarea etapă ar putea fi compromiterea în masă a serverelor web vulnerabile. De asemenea, CJ Moses, responsabil cu securitatea la Amazon, a dezvăluit că echipa sa a detectat o tentativă de exploatare asupra unui sistem de tip „honeypot” la 17 octombrie, cu patru zile înainte de dezvăluirea publică a problemelor, sugerând implicarea unor actori ostili care au obținut informații sub embargo.
PHP reprezintă o tehnologie fundamentală a internetului, fiind un limbaj de programare cu sursă deschisă, creat la începutul anilor 1990. Acesta este componenta centrală pentru numeroase platforme de gestionare a conținutului, precum WordPress, Drupal, Joomla și Magento. Din cauza acestei dependențe tehnologice, orice vulnerabilitate detectată în codul sursă poate avea consecințe în lanț asupra unei porțiuni considerabile din infrastructura digitală globală, afectând atât companii mari, cât și organizații mici.