Vlade i tvrtke diljem svijeta zatvorile su danas web stranice kako bi se zaštitile od hakerskih napada nakon što je umjetna inteligencija otkrila kritične nedostatke u široko korištenom programskom jeziku PHP, prenosi AFP.
PHP pomaže u radu oko 70% svjetskih web stranica, od online trgovina i novinskih kuća do vladinih usluga, prema Wiz Researchu, jednoj od tvrtki za kibernetičku sigurnost koje su pronašle dva nedostatka.
Izrađen početkom 1990-ih, PHP je izvorno bio kratica za “osobnu početnu stranicu”, ali sada znači “pretprocesor hiperteksta” i nalazi se ispod popularnih platformi za web dizajn. “Ovi nalazi spadaju među najozbiljnije ranjivosti otkrivene u PHP-u, a vjerojatno i u povijesti softvera”, stoji u objavi na Wiz blogu.
Sve moćniji AI modeli mogu uočiti slabe točke u pozadinskom računalnom kodu koje ljudi godinama nisu primijetili.
To je pojačalo strahove za kibernetičku sigurnost, a broj softverskih ranjivosti otkrivenih diljem svijeta u 2026. godini na putu je da bude dvostruko veći od rekordnog broja mana uočenih 2025.
Vlade šalju upozorenja…
PHP programeri su 21. listopada objavili ispravku, a američka Nacionalna sigurnosna agencija (NSA) naložila je organizacijama da odmah zakrpe svoje web-stranice ili uklone ranjive sustave s mreže, poziv koji su ponovile vlasti od Japana do Europske unije .
Platforma povezana s kineskim Ministarstvom industrije i informacijske tehnologije pozvala je na isto, upozoravajući na “dvije kritične ranjivosti udaljenog izvršavanja koda s ozbiljnim utjecajem” u PHP-u.
Izložene su samo web-lokacije koje pokreću PHP na vlastitim poslužiteljima. Mnoge velike platforme izgrađene su na drugim programskim jezicima ili koriste operatore koji su mogli brzo instalirati ispravak i ostati online.
Rahat Masood, viši predavač kibernetičke sigurnosti na Sveučilištu New South Wales u Sydneyu, opisao je otkriće kao “prilično razorno”. To bi moglo omogućiti “napadačima da uđu u vaše servere bez ikakvog ovlaštenja, bez ikakvog korisničkog imena ili lozinke”, rekla je.
“Nakon što su na serverima, mogu raditi što god žele”, od krađe osjetljivih informacija do mijenjanja sadržaja web stranica, dodala je, pozivajući institucije da “to shvate ozbiljno”.
‘Nova faza’
Web-stranice vladinih agencija u zemljama od Australije do Finske i Nizozemske bile su među onima koje su nestale, dok su usluge osiguravajućih društava, prijevoznika i medijskih kuća bile u hitnom “popravku”.
Zaklada koja vodi Wikipediju upozorila korisnike da bi mogli doći do prekida rada dok se rješavaju nedostaci.
Volker Dusch, sigurnosni inženjer u zakladi, rekao je za Wall Street Journal da je to najozbiljniji problem s kojim se PHP suočio u više od desetljeća, uspoređujući ga s Heartbleedom, greškom iz 2014. koja je izazvala svjetsku navalu za zakrpama.
Sigurnosna tvrtka Calif otkrila je nedostatke u kolovozu koristeći OpenAI-jev GPT-5.6 Sol model, kao dio revizije PHP koda koju je financirao OpenAI.
OpenAI je rekao da otkriće “označava novu fazu, u kojoj umjetna inteligencija može pronaći sigurnosne greške s utjecajem na internetske razmjere”. Wiz, u vlasništvu Googlea, rekao je da ih je samostalno pronašao nekoliko tjedana kasnije uz pomoć AI modela, uključujući Googleov Gemini 4 Argon i GPT-5.6 Sol. Nedostaci su privatno prijavljeni PHP programerima i čuvani su u tajnosti dok se pripremao ispravak.
Umjetna inteligencija potiče hitnost
Detalji su procurili na internet 20. listopada, dan prije planiranog objavljivanja popravka, što je potaknulo žurbu s gašenjem web-mjesta prije nego što ih hakeri mogu iskoristiti.
Steve Kerrison, viši predavač kibernetičke sigurnosti na singapurskom Sveučilištu James Cook, rekao je da je strah od hakera koji koriste umjetnu inteligenciju za brzo i jednostavno iskorištavanje ranjivosti PHP-a potaknuo hitnost reakcije.
Do sada je bilo malo dokaza o štetnim napadima, iako bi povrede podataka mogle dovesti do vala takozvanih phishing napada, gdje hakeri koriste osobne podatke za krađu lozinki u budućnosti.
Veće institucije, od vladinih agencija do novinskih kuća, trebale bi biti u mogućnosti relativno brzo popraviti svoje web stranice, rekao je Kerrison, ali druge bi mogle ostati ranjive. “Postoje stranice, sustavi i ljudi koji o ovome neće imati pojma i neće znati danima, tjednima i mjesecima”, upozorio je Kerrison.
To bi moglo uključivati blogove koje vode korisnici, a koji bi se mogli iskoristiti kao oružje za širenje računalnih virusa, slanje neželjene pošte ili distribuciju zlonamjernog sadržaja, rekao je.
OpenAI prijavio 6 novih slučajeva ponašanja AI agenata ‘u suprotnosti s ljudskim vrijednostima’
