Cum o eroare PHP găsită de AI a declanșat o furtună cibernetică

Cum a scăpat secretul?

Un defect software, identificat prin mijloace automate, a transformat PHP – limbajul care susține până la 70% din conținutul digital global – în ținta unei valuri de atacuri cibernetice. Miliarde de conexiuni au fost testate, iar reacția instituțiilor a fost una de urgență: portaluri guvernamentale închise preventiv și secțiuni ale enciclopediei Wikipedia suspendate. În timp ce administratorii tehnici se luptau să implementeze patch-urile, volumul tentativelor de exploatare a crescut exponențial.

Conform datelor furnizate de revista TIME, detaliile defecțiunii s-au difuzat pe internet cu două zile înainte de termenul oficial pentru lansarea actualizării.

Pentru a reduce fereastra de expunere, conducerea proiectului PHP a decis să avanseze data de publicare cu o zi.

Totuși, în doar câteva ore, înainte ca fixarea să fie disponibilă pentru descărcare generală, firma specializată în securitate Calif a difuzat greșit un material video care ilustra concret modul de exploatare a erorii.

În urma acestei divulgări accidentale, presiunea asupra serverelor a devenit imensă. Cloudflare a documentat o progresie clară a traficului malicios.

În etapa inițială, înainte de comunicatul oficial, au fost înregistrate doar mii de tentative. În primele 45 de minute de la anunț, numărul a explodat la zeci de mii. La două ore de la eveniment, volumul a atins sute de mii de conexiuni suspecte.

Cât de rapid a crescut traficul?

În final, cifra cumulativă a ajuns la milioane de încercări. Este important de menționat că aceste statistici reflectă numărul de atacuri inițiate, nu neapărat pe cele care au reușit să penetreze sistemele.

După ce remedia a fost pusă la dispoziție, multe pagini web au fost oprite temporar din circulație, în timp ce echipele de specialitate finalizează instalarea corecției.

Tomer Schwartz, cofondatorul și directorul tehnologic al platformei Wiz, a oferit o perspectivă critică asupra cronologiei. Acesta a subliniat faptul că, dacă fuga de informații s-ar fi produs cu o lună mai devreme, înainte ca o soluție tehnică să fie gata de utilizare, consecințele ar fi fost dramatice.

Contextul descoperirii este fascinant și surprinzător. Investigațiile au demarat la începutul lunii august 2026.

Sagi Tzadik, cercetător de securitate în cadrul Wiz, i-a cerut unui agent de inteligență artificială să verifice dacă o eroare cunoscută din platforma WordPress putea fi reprodusă și în Drupal.

După opt ore de procesare, algoritmul a raportat că încercarea directă a eșuat, dar a identificat o problemă fundamentală în nucleul PHP, baza comună a ambelor sisteme.

Cum a găsit AI-ul bug-ul?

Această vulnerabilitate fusese invizibilă pentru specialiști timp de peste zece ani.

Inițial, Tzadik a considerat că modelul de AI s-ar fi putut inventa o explicație, o practică cunoscută sub numele de halucinații.

Totuși, verificările riguroase realizate împreună cu colegii au confirmat că tehnica de exploatare era validă. În mod paralel și independent, cercetători din cadrul Calif, aflați în colaborare cu OpenAI, identificaseră o defecțiune similară folosind tot instrumente AI.

Companiile dezvoltatoare de modele inteligente încearcă să ofere un avantaj defensiv partenerilor, punându-le la dispoziție accesul la versiuni noi de software înainte ca inamicul să poată accesa aceleași capacități.

În această situație specifică, apărătorii au reușit să ajungă primii la sursele problemei. Tzadik a afirmat că repararea defectelor într-un ritm fără precedent contribuie semnificativ la îmbunătățirea securității globale.

Procesul de remediere a impus o colaborare intensă care a durat săptămâni.

Cât a costat remedierea?

După ce erorile au fost semnalate administratorilor PHP, echipele de la Wiz și Calif au unit forțele.

Aproximativ 15 specialiști, incluzând reprezentanți ai unor firme concurente, au schimbat date tehnice prin canale informale, fără a exista contracte juridice stricte care să reglementeze cooperarea.

Dezbaterile au avut loc aproape zilnic, pe parcursul mai multor săptămâni. Grupul a analizat cauza comună a problemelor și a elaborat soluția. Schwartz a precizat că acest aranjament funcționa pe baza încrederii reciproce.

Viteza cu care AI-ul a identificat problema nu a redus necesitatea unei verificări umane meticuloase. Tzadik amintește că, în trecut, testarea ipotezelor putea dura săptămâni, forțând cercetătorii să prioritizeze doar cele mai promițătoare scenarii. Agenții AI permit acum verificări simultane, comprimând luni de muncă tradițională în câteva ore sau zile.

Cu toate acestea, agentul utilizat de Wiz nu a reușit să explice corect mecanismul intern al defectului PHP. Specialiștii au trebuit să petreacă zile întregi pentru a înțelege originea problemei și a o replica.

Costurile asociate căutării automate a vulnerabilităților sunt semnificative. Joshua Saxe, fostul responsabil tehnic pentru securitatea AI la Meta, a părăsit gigantul social în februarie pentru a cofunda propria companie.