Критични уязвимости в PHP – широко използван език за уеб програмиране – бяха открити с помощта на изкуствен интелект. Според оценки на специалисти по киберсигурност те потенциално засягат около 30 милиона уебсайта и голяма част от интернет пространството.

Пропуските могат да позволят на нападатели да поемат контрол над уеб сървъри без удостоверяване на самоличност, да вкарат собствен код и да получат достъп до чувствителна информация. Възможни са кражба на лични данни, проникване в други части на мрежата и създаване на „задна вратичка“ за повторен достъп по-късно.

PHP стои в основата на много онлайн платформи – интернет магазини, Wikipedia и сайтове, изградени с WordPress. Когато потребител отвори подобен сайт, PHP обработва кода, който събира информацията и я представя за четене в интернет. Уязвимостите обаче поставят под риск услуги и платформи, изградени върху този език.

Като предпазна мярка няколко европейски държави временно преустановиха работата на определени публични уеб услуги, а Wikipedia ограничи достъпа до части от сайта си. Правителства, включително това на САЩ, препоръчаха уебсайтовете да бъдат изключвани, ако уязвимостите не могат да бъдат отстранени незабавно.

Изследователите са използвали усъвършенствани инструменти с изкуствен интелект, които анализират програмен код и откриват дефекти значително по-бързо от хората или по-стари системи. Самите програмни грешки не са нови – променила се е способността те да бъдат откривани. След изтичане на подробности разработчиците на PHP спешно обявиха проблема и мащаба му.

Властите в Обединеното кралство, Европейския съюз и Австралия призоваха потребителите на PHP да приложат необходимите корекции. При невъзможност за незабавно отстраняване на риска организациите трябва да обмислят изключване на системата от мрежата, докато опасността не бъде неутрализирана. Експертите предупреждават, че изкуственият интелект може да улесни и ускори създаването на инструменти за атака, което налага бързи действия.