Model OpenAI a descoperit o breșă critică în PHP, folosit de 70% dintre site-uri

PHP rulează special pe servere!

Intelligența artificială a OpenAI a identificat o vulnerabilitate severă în PHP, periclitând aproape o treime din Internet

În data de 21 octombrie 2026, administrațiile statale și diverse entități instituționale de la nivel global au demarat proceduri de intervenție rapidă pentru a remedia o slăbiciune critică din cadrul limbajului de programare PHP. Această deficiență tehnică deschide ușa invadatorilor cibernetici, permitându-le să acceseze baze de date confidențiale și să preia controlul total asupra platformelor web afectate.

Detectarea acestei probleme a avut loc în luna august 2026, moment în care un model avansat de inteligență artificială, dezvoltat de OpenAI, a jucat un rol esențial în identificarea defectului.

Impactul este major, deoarece PHP susține infrastructura a aproximativ 70% dintre site-urile existente pe internet.

PHP este un limbaj scris special conceput pentru rulare pe servere, fiind pilonul funcțiilor dinamice ale paginilor web.

De fiecare dată când un utilizator interacționează cu o pagină – fie că completează un formular, apasă pe un buton sau urmează un hyperlink – scripturile PHP procesează solicitarea și generează conținutul final vizibil în navigator.

Arhitectura acestui sistem se bazează pe două elemente fundamentale: nucleul central, care cuprinde motorul de execuție și seturile de funcții integrate, și scripturile individuale create pentru fiecare aplicație specifică.

Slăbiciunea identificată nu provine dintr-o greșeală de codare a unui anumit site, ci se localizează în inima sistemului, respectiv în nucleu și în bibliotecile sale asociate.

Astfel, orice instalare de PHP care nu primește actualizarea necesară rămâne expusă riscului.

Exploatarea acestei breșe este facilitată de un cod cunoscut sub denumirea de PHP2 Shell. Acesta permite rularea unor comenzi neautorizate pe mașina care găzduiește aplicația web.

Conceptul de acces „shell” implică preluarea controlului prin intermediul liniei de comandă, ocolind interfața grafică obișnuită. În acest mod, un atacator poate injecta direct instrucțiuni, manipula datele și domina complet site-ul vătămat. Procesul de identificare a țintelor posibile este ușor de automatizat, deoarece site-urile bazate pe PHP sunt vizibile pe rețeaua globală.

Defectul există de peste 10 ani?

Instrumente dedicate pot scana rapid pentru astfel de sisteme, după care agresorii aplică codul de exploatare.

Vulnerabilitatea a fost descoperită de un cercetător din cadrul companiei de securitate Calif, care a utilizat un model de inteligență artificială de ultimă generație produs de OpenAI. Conform protocolului standard de divulgare coordonată, firma a informat inițial organizația non-profit responsabilă de administrarea PHP, oferindu-i timp să pregătească remedierea înainte ca detaliile să devină publice.

Totuși, informația a scapat de sub control și a fost difuzată înainte ca patch-urile oficiale să fie lansate. Reprezentanții Amazon Web Services au confirmat ulterior că aveau loc deja tentative masive de exploatare a acestei breșe. În consecință, agențiile specializate în securitate cibernetică și providerii de soluții software au emis alerte de urgență către clienți.

Interesant este faptul că acest defect era prezent în nucleul PHP de peste zece ani, rămas necorespus până la intervenția algoritmică. Această descoperire subliniază potențialul enorm al analizelor automate în auditarea codului: modelele de AI pot procesa milioane de linii de cod în câteva secunde, reușind să detecteze erori subtile de gestionare a memoriei care scăpă deochiului uman în timpul verificărilor manuale.

Timpul necesar pentru analiza unor baze de cod vaste scade de la ore sau chiar zile, eliminând efortul îndelungat al echipelor de specialiști.

Cu toate acestea, aceleași capacități computaționale pot fi exploatate și de adversari pentru a găsi noi vulnerabilități, a localiza ținte și a automatiza crearea instrumentelor de atac.

Pentru echipele de securitate, inteligența artificială devine un aliat crucial, susținând atât detectarea și raportarea etică a problemelor, cât și accelerarea procesului de remediere.

Deoarece PHP funcționează pe serverul distant, nu pe dispozitul local al vizitatorului, verificările tehnice diferă în funcție de rolul utilizatorului.

Administratorii de site-uri, bloguri sau servere trebuie să verifice imediat în panoul de control dacă versiunea de PHP a fost actualizată la cea mai recentă formă corectată.

Organizațiile care recurg la servicii de găzduire terțe părți trebuie să confirme în scris cu furnizorul că patch-urile au fost instalate. Atenția trebuie acordată și micilor site-uri construite pe platforme de management a conținutului, cum ar fi WordPress. Persoanele care doar vizitează site-uri nu au nevoie să instaleze nicio actualizare de PHP pe calculatorul personal pentru a se proteja împotriva acestei amenințări.

Având în vedere că instituțiile guvernamentale, universitățile, unitățile sanitare și companiile private folosesc extensiv sisteme bazate pe PHP, impactul este vast. Pentru organizațiile care întârzie cu actualizarea, consecințele pot include expunerea datelor sensibile către terți, întreruperea activității operaționale și oferirea atacatorilor a unui punct de intrare în rețelele informatice mult mai complexe.