Tehisintellekt avastab kriitilised aastakümneid vanad PHP turvaaugud, kutsudes esile globaalse veebiturvalisuse kiire reageerimise

Pilt: TechCrunch · Allikas

OpenAI ja Google tehisintellektil põhinevad tööriistad on tuvastanud alates 2004. aastast eksisteerivad tõsised PHP turvaaugud, mis on viinud suure tehnoloogiaettevõtete koordineeritud reageeringuni ning NSA kiirete plaastrisoovitusteni miljonite veebisaitide kaitseks.

21. oktoobril 2026 andis USA Riiklik Julgeolekuagentuur (NSA) välja tõsise hoiatuse kahe kriitilise turvanõrkuse kohta PHP-s, mis on dominoiv serveripoolne programmeerimiskeel, mis toetab ligikaudu 70% maailma veebisaitidest — sealhulgas palju populaarseid sisuhaldussüsteeme nagu WordPress. Need nõrkused võimaldavad ründajatel pääseda ligi haavatavate veebiserverite failisüsteemile või andmebaasidele ning nende juured ulatuvad tagasi 2004. aastal välja antud PHP versioonini 5, mis tähendab, et lugematud saidid on olnud potentsiaalselt haavatavad peaaegu kaks aastakümmet.

PHP Sihtasutus on juba välja andnud plaastrid nende nõrkuste kõrvaldamiseks, kusjuures NSA soovitab tungivalt, et saidid, mis ei saa värskendusi kohe rakendada, tuleks võrgust ajutiselt eemaldada kuritarvitamise vältimiseks. Märkimisväärselt ei toetata enam versioone, mis on vanemad kui PHP 8.1, mistõttu on turvalisuse tagamiseks hädavajalik uuendada versioonile PHP 8.5.12 või uuem.

Oluline on, et need pikalt varjatud nõrkused avastati tänu tehisintellekti edusammudele. OpenAI algatus „Patch the Planet“, kasutades nende GPT-5.6 Sol mudelit, tuvastas ühe sellise vea. Samal ajal kasutas turbefirma Wiz oma tehisintellektil põhinevaid vahendeid, sealhulgas Wiz Atlase turbe AI agenti, Gemini 4 Argoni ja GPT-5.6 Sol mudelit, et avastada mitmeid lisaturvaprobleeme PHP-s.

Nii OpenAI kui ka Wiz järgisid vastutustundliku avalikustamise protokolle ning tegid tihedat koostööd PHP Sihtasutusega, et välja töötada ja kinnitada plaastrid enne avalikku teadet. See algatus kasvas laialdaselt tehnoloogiavaldkonna liidrite koalitsiooniks, kuhu kuulusid Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft ja Vercel, tagades kiire hinnangu ja plaastrite leviku. Kuigi WordPressi saidid kasutavad PHP-d, täpsustas WordPress, et nõrkused ei ole nende sisuhaldussüsteemile omased ning kutsus kasutajaid üles töötama koos majutusteenuse pakkujatega, et kindlustada oma keskkonnad.

OpenAI rõhutas, et need vead avastati uurijate poolt enne teadaolevat küberkurjategijate kuritarvitust, mis tõenäoliselt oli võimalik tänu varasematele raskustele nende sügavalt juurdunud probleemide tuvastamisel ja ärakasutamisel. Kuid Wiz hoiatas, et suurte keelemudelite tulek madaldab ründajate jaoks takistusi sobitada eksploite erinevatele PHP versioonidele ja konfiguratsioonidele, tõstes seeläbi riski.

See sündmus näitab tehisintellekti paradoksi küberturvalisuses: see on olnud väga oluline kõrge riskiga turvaaukude tuvastamisel ja ennetamisel, kuid samal ajal vähendab ta aega turvaaukude avalikustamise ja pahatahtliku ärakasutamise vahel. Ülemaailmse internetiekosüsteemi peamine väljakutse on kiiresti paigaldada plaastrid kümnetele miljonitele PHP-põhistele veebisaitidele, et ennetada võimalikke rünnakuid. NSA rõhuasetus kiirele tegevusele või ajutisele saidi eemaldamisele rõhutab selle kriitilise turvajuhtumi tõsidust.