ON
← Natrag na feed
AI je pomogla pronaći kritičnu grešku koja utječe na ogromne dijelove Interneta
United States💻 TehnologijaSredinaprije 10 h

AI je pomogla pronaći kritičnu grešku koja utječe na ogromne dijelove Interneta

Istraživači koji su koristili napredne modele umjetne inteligencije identificirali su kritične sigurnosne ranjivosti u PHP-u, temeljnom programskom jeziku otvorenog koda koji koriste brojne globalne web stranice, uključujući mnoge vladine portale. Te pogreške, koje su teoretski poznate već desetljećima, ali su se ranije smatrale previše složenim za iskorištavanje, omogućile su napadačima da potencijalno preuzmu kontrolu nad web serverima i ukradu podatke ako se ne poprave. Nakon koordiniranog otkrivanja, timovi za kibernetičku sigurnost diljem svijeta požurili su da primjene popravke, što je rezultiralo privremenim prekidima rada za različite europske i kanadske vladine stranice. OpenAI je incident opisao kao jedan od najznačajnijih sigurnosnih problema u posljednje vrijeme, napominjući da su njihovi modeli već otkrili dodatne značajne ranjivosti. Podaci iz Epoch AI-a ukazuju na nagli porast prijavljenih kritičnih ranjivosti, povećavajući se od otprilike dva tuceta mjesečno povijesno na oko 600 trenutno. Greg Brockman, predsjednik OpenAI-a, tvrdio je da su trenutni postupci ručnog zakrpavanja nedovoljni za ovaj ubrzani krajolik prijetnji i predložio je da vlade možda trebaju preuzeti veću ulogu u izravnoj zaštiti internetske infrastrukture.

Federal prosecutors revealed on Sunday that a former OpenAI engineer accused of planting a hidden recording device in an executive conference room maintained close contact with a member of the Saudi royal family and was preparing to flee the United States for Riyadh when he was detained. Abdulrahman Alfozan, a 35-year-old Saudi national and lawful permanent resident, faces charges related to the installation of a sophisticated listening device designed to capture highly confidential conversations involving OpenAI leadership, government officials, and business partners. An 11-page court memorandum filed by federal authorities outlines the evidence against Alfozan, who is currently in custody in San Francisco. Prosecutors argue that his actions pose a direct threat to national security and that he presents a significant flight risk due to his ties to Saudi Arabia and imminent departure plans. The detention memo details that Alfozan joined OpenAI in July 2025, earning an annual salary of $385,000 along with a $2.2 million equity grant. Investigators allege that on September 28, he inserted a surreptitious audio recording device into a USB port on the back of a television within an executive meeting room. The device remained active for at least several days. According to the filing, Alfozan modified the hardware to prevent data transfer between the device and the television and encrypted the content stored on its micro SD card. Meetings in that specific room frequently involved discussions of proprietary research, non-public technical progress, strategic decisions, and government engagements. Prosecutors stated that OpenAI executives met with government officials in that room during the period the device was installed. Evidence presented by prosecutors indicates that Alfozan utilized artificial intelligence tools to assist in developing the surveillance equipment. In the days preceding the installation, he used an AI chatbot account belonging to his wife to research methods for customizing the recorder. His queries included instructions on building a continuous audio recorder, capturing microphone audio to save compressed WAV files, improving live listening capabilities, developing speech-triggered recording features, and encrypting the storage card. The filing includes photographs dated October 5, 2026, showing Alfozan looking behind the television where the device had been placed. Additionally, investigators recovered images of other potential surveillance locations and internal search results concerning meetings between OpenAI and Saudi government officials. Notes found on his phone suggested he intended to retrieve the devices before leaving the company. A central element of the prosecution’s case involves Alfozan’s communications with Saudi authorities. Federal officials stated that throughout 2025 and 2026, Alfozan engaged in frequent WhatsApp exchanges with an unidentified member of the Saudi royal family. These messages continued as recently as October 5, 2026. The royal figure reportedly encouraged Alfozan to return to Saudi Arabia to participate in a new artificial intelligence initiative initiated by the kingdom. One message quoted in the filing reads, “Saudi needs you more than [sic] the US!” Alfozan expressed agreement but indicated he would wait until his stock options vested before departing. Prosecutors alleged that a Saudi military official facilitated his escape by paying for a one-way business class ticket for his wife and young son to fly from San Francisco to Doha, Qatar, on October 10, the day after his arrest. Alfozan was arrested by the FBI on October 9, three days prior to his scheduled flight to Riyadh. His defense attorney, William Pernik, argued for release under conditions including electronic location monitoring and passport surrender. Pernik contended that Alfozan had resided in the United States for 15 years, had applied for citizenship, and that his planned trip to Saudi Arabia was arranged before the investigation began for family and immigration reasons. However, US District Judge Alex Tse denied the bail request on Monday, citing a significant risk of non-appearance. The judge noted that Alfozan’s wife told FBI agents her US visa was expiring and that she and her son were permanently relocating to Saudi Arabia, with Alfozan intending to follow suit. The legal proceedings highlight a broader tension regarding the intersection of corporate espionage and international influence operations. While the immediate focus is on the criminal charges against Alfozan, the disclosure of his recruitment efforts by Saudi entities raises questions about foreign interest in cutting-edge AI technologies. The Saudi government media office did not immediately respond to requests for comment. Alfozan is scheduled to appear in federal court in San Francisco, where he faces maximum penalties if convicted. The FBI investigation remains ongoing, with authorities continuing to examine the extent of the surveillance network Alfozan may have established within the company’s facilities. Separately, the cybersecurity landscape is undergoing rapid shifts driven by artificial intelligence capabilities, though this specific incident involves human-directed espionage rather than autonomous AI attacks. Recent disclosures elsewhere in the tech sector have highlighted vulnerabilities in foundational software like PHP, discovered with AI assistance, prompting widespread panic and emergency patches across global web infrastructure. However, the Alfozan case stands distinct as a targeted physical intrusion into a private corporation’s secure spaces. The combination of encrypted hardware, AI-assisted development, and diplomatic pressure from a foreign power underscores the evolving nature of industrial espionage in the age of artificial intelligence. Authorities continue to assess whether additional devices were deployed or if other employees were involved in the scheme.

Kako je nastao ovaj izvještaj. Objektivne vijesti je ovaj izvještaj napisao iz 6 izvornih članaka uz pomoć umjetne inteligencije prema našoj metodologiji. Riječ je o našem vlastitom tekstu, a ne o kopiji pojedinog medija. Pročitajte našu metodologiju.

Odgovorni urednik: Matej BašaUočili ste pogrešku? Prijavite je

Idi na primarne izvore (5)

Službeni izvori na kojima se izvještavanje temelji. Pročitaj ih izravno da zaobiđeš uokvirivanje.

6 izvještaja

Axios logoAxiosNeovisanSredinaČinjenice 95Objektivnost 90prije 10 h
AI otkriva ogromnu grešku u temeljnom kodu weba

Sigurnosne vlasti u više zemalja, uključujući Sjedinjene Države i Japan, izdale su hitna upozorenja u vezi s dvije kritične ranjivosti u PHP programskom jeziku, koji pokreće oko 70 posto globalnih web stranica. Ove nedostatke, identificirane uz pomoć modela umjetne inteligencije OpenAI, omogućuju neovlaštenim akterima da dobiju kontrolu nad web serverima bez potrebe za standardnim pristupnim podacima. Otkriće je potaknulo trenutne obrambene akcije, kao što su privremena obustava usluge na platformama kao što su Wikipedia i 4chan, dok programeri rade na uvođenju potrebnih zakrpa. Stručnjaci kažu da su, iako kukci postoje već desetljećima, za njihovo iskorištavanje prethodno bili potrebni vrlo složeni redoslijed koraka koje su ljudski istraživači zanemarili. Ovaj incident označava značajan pomak u dinamici kibernetičke sigurnosti, pokazujući da umjetna inteligencija može identificirati nedostatke velikog utjecaja u razmjeru i brzini koja izaziva tradicionalne obrambene vremenske linije.

Procjena pristranosti (Sredina): Članak se prvenstveno usredotočuje na tehnički razvoj kibernetičke sigurnosti i odgovore industrije, a ne na strankarsku politiku. Dok se spominje vladine dužnosnike izdavanje upozorenja, to je predstavljen kao standardni administrativni odgovor na prijetnju nacionalnoj sigurnosti, a ne tačka političke,

Zašto činjenice (95): Accurately reflects the primary source regarding the 70% usage statistic, the involvement of OpenAI, the nature of the vulnerabilities (unauthenticated RCE/memory disclosure), and the global response. Minor imprecision in stating 'two' vulnerabilities when the source mentions 'multiple' grouped unde

Zašto objektivnost (90): Maintains a professional, journalistic tone. Uses standard news framing ('alarm', 'stakes') appropriate for a major security breach without resorting to sensationalism or bias.

Bloomberg News logoBloomberg NewsNeovisan🔒SredinaČinjenice 95Objektivnost 85prije 6 dana
Trampova radna skupina za umjetnu inteligenciju Komisiji dostavlja izvješće o rizicima tehnologije

Na svom prvom sastanku, radna skupina za umjetnu inteligenciju predsjednika Donalda Trumpa odlučila je naručiti izvješće o ispitivanju rizika povezanih s tehnologijama umjetne inteligencije. Odluka Vijeća 2014/335/EU od 16. prosinca 2014. o osnivanju Europske agencije za zaštitu okoliša (SL L 184, 27.6.2014., str. Ova odluka dolazi usred rastuće zabrinutosti zbog potencijalnih opasnosti koje predstavljaju napredak u umjetnoj inteligenciji.

Procjena pristranosti (Sredina): U članku je prikazan činjenični prikaz odluke radne skupine bez očiglednog ideološkog uokvirenja. Ne prikazuje natovareni jezik, jednostrano korištenje izvora ili izostavljanje konteksta. Sadržaj ostaje neutralan i usredotočen je na izvješćene aktivnosti radne skupine.

Zašto činjenice (95): The article accurately reports that Trump’s AI task force, referred to as the Super Intelligence Force, agreed to commission a report on AI risks including cybersecurity, biosecurity, and model control. It cites the White House account of the meeting, aligning closely with the cross-source consensus

Zašto objektivnost (85): The article maintains a relatively neutral tone, presenting facts without overt bias or emotional language. However, it uses terms like 'risks' and 'fears' which slightly imply concern but do not strongly favor any perspective.

CBS News (US) logoCBS News (US)NeovisanSredinaČinjenice 90Objektivnost 80prekjučer
Bivši OpenAI radnik koji je navodno podmetnuo bug kontaktirao je saudijsku kraljevsku

Bivši OpenAI inženjer Abdulrahman Alfozan optužen je za instaliranje skrivenog uređaja za snimanje zvuka u izvršnoj konferencijskoj sobi u OpenAI-u. Savezni tužitelji su izjavili da je Alfozan, saudijski državljanin koji godišnje zarađuje 385.000 dolara i prima 2,2 milijuna dolara, navodno koristio alate umjetne inteligencije za stvaranje šifriranih uređaja za snimanje i identifikaciju osjetljivih mjesta za sastanke. Dokazi sugeriraju da je planirao instalirati dodatne uređaje i bio je u komunikaciji s neimenovanim saudijskim kraljevskim ohrabrujući ga da se vrati u Saudijsku Arabiju da se pridruži njihovoj AI inicijativi. Tužitelji tvrde da je modifikovao uređaj kako bi spriječio prijenos podataka i šifrirao pohranjeni sadržaj. Uređaj je navodno stavljen u USB priključak na televiziji u konferencijskoj sobi i ostao je tamo nekoliko dana.

Procjena pristranosti (Sredina): U članku se prikazuju činjenični detalji navodnih postupaka Abdulrahmana Alfozana bez da se otvoreno favorizira bilo koja politička perspektiva. Izvještava o sudskim postupcima i ne pokazuje jasnu pristranost kroz natovareni jezik, jednostrano prikupljanje izvora ili izostavljanje konteksta. Fokus je na pravnom slučaju,

Zašto činjenice (90): This article provides detailed and specific information about the case, including the suspect’s name (Abdulrahman Alfozan), his salary, the nature of the device, and the alleged communication with a Saudi royal. These details align closely with the general consensus found in the other article, thoug

Zašto objektivnost (80): While the article presents factual information, it includes some potentially biased phrasing such as 'allegedly installed a sophisticated listening device,' which emphasizes the unproven nature of the charge. Additionally, the mention of the suspect being a 'Saudi national' and receiving a large equ

Mother Jones logoMother JonesNeovisanSredinaČinjenice 85Objektivnost 80prije 10 h
AI je pomogla pronaći kritičnu grešku koja utječe na ogromne dijelove Interneta

Istraživači koji su koristili napredne modele umjetne inteligencije identificirali su kritične sigurnosne ranjivosti u PHP-u, temeljnom programskom jeziku otvorenog koda koji koriste brojne globalne web stranice, uključujući mnoge vladine portale. Te pogreške, koje su teoretski poznate već desetljećima, ali su se ranije smatrale previše složenim za iskorištavanje, omogućile su napadačima da potencijalno preuzmu kontrolu nad web serverima i ukradu podatke ako se ne poprave. Nakon koordiniranog otkrivanja, timovi za kibernetičku sigurnost diljem svijeta požurili su da primjene popravke, što je rezultiralo privremenim prekidima rada za različite europske i kanadske vladine stranice. OpenAI je incident opisao kao jedan od najznačajnijih sigurnosnih problema u posljednje vrijeme, napominjući da su njihovi modeli već otkrili dodatne značajne ranjivosti. Podaci iz Epoch AI-a ukazuju na nagli porast prijavljenih kritičnih ranjivosti, povećavajući se od otprilike dva tuceta mjesečno povijesno na oko 600 trenutno. Greg Brockman, predsjednik OpenAI-a, tvrdio je da su trenutni postupci ručnog zakrpavanja nedovoljni za ovaj ubrzani krajolik prijetnji i predložio je da vlade možda trebaju preuzeti veću ulogu u izravnoj zaštiti internetske infrastrukture.

Procjena pristranosti (Sredina): Članak se prvenstveno fokusira na tehnički razvoj u cyber sigurnosti i mogućnosti alata umjetne inteligencije, a ne na strankarsku politiku. Iako spominje potencijalne implikacije za uloge vlade u sigurnosti infrastrukture, ton ostaje činjeničan i uravnotežen, pozivajući se na više neovisnih i

Zašto činjenice (85): Mostly accurate regarding the scope and impact. However, it introduces external sourcing (WSJ, Epoch AI) and specific dates (August/July) not present in the primary document, creating a slight risk of conflation between the discovery timeline and the disclosure date (Oct 21, 2026).

Zašto objektivnost (80): Slightly less objective due to the inclusion of a promotional call-to-action ('Sign up...') and slightly more interpretive language ('scrambling', 'broad swathes'), though still within acceptable journalistic bounds.

TechCrunch logoTechCrunchNeovisanSredinaČinjenice 80Objektivnost 75prije 13 h
PHP Armageddon: OpenAI, Google's Wiz pronalazi drevne rupe, paničarajući internet

Američka Nacionalna sigurnosna agencija izdala je upozorenje u vezi s dvije kritične ranjivosti otkrivene u PHP programskom jeziku, koji pokreće oko 70% web stranica u svijetu. Ove greške, prisutne u PHP verzijama iz 2004. godine, omogućuju napadačima pristup serverskim sustavima datoteka ili bazama podataka, što je potaknulo NSA da savjetuje isključivanje pogođenih stranica ako je nemoguće odmah popraviti. Ranjivost je identificirana pomoću alata umjetne inteligencije, posebno od strane OpenAI-a koji je koristio GPT-5.6 Sol i Google-ov Wiz koji je koristio vlastite AI agente, u skladu s koordiniranim protokolima otkrivanja. Iako nije prijavljeno aktivno iskorištavanje u divljini, stručnjaci napominju da umjetna inteligencija snižava tehničku barijeru za stvaranje iskorištavanja, povećavajući hitnost široko rasprostranjenih ažuriranja najnovije verzije PHP-a, 8.5.12. Velike tehnološke tvrtke i pružatelji usluga hostinga surađuju kako bi pomogli u popravku, dok je WordPress pojasnio da problem proizlazi iz osnovnog PHP okruženja, a ne iz samog CMS-a.

Procjena pristranosti (Sredina): Članak pokriva cyber sigurnosni incident koji uključuje velike tehnološke korporacije i vladinu agenciju. Tona je informativna i hitna, ali i dalje temelji se na činjenicama, pozivajući se na službena upozorenja i tehničke detalje bez ubrizgavanja stranačkih političkih komentara ili ideoloških okvira. Spomenu

Zašto činjenice (80): Contains potential inaccuracies regarding specific version numbers (claiming PHP 8.5.12 is current vs source implying 8.x series generally) and specific tool names (GPT-5.6 Sol, Gemini 4 Argon) which are not verified in the primary text. The claim that flaws exist in 'all versions since 5' is a simp

Zašto objektivnost (75): Uses sensationalist headline ('Armageddon') and emotive language ('panicking', 'alarming'). While the facts are mostly there, the tone leans toward hype rather than dispassionate reporting.

The Washington Times logoThe Washington TimesStranački povezanSredinaČinjenice: nije otkriven službeni izvor/dokumentObjektivnost 95prije 10 h
Vladine web stranice u Europi se isključuju jer tvrtke ažuriraju softversku grešku

Brojne europske vladine internetske stranice, uključujući i internetsku stranicu nizozemskog Zastupničkog doma, privremeno su stavljene izvan mreže kao mjere opreza. Ova je akcija uslijedila nakon otkrića sigurnosnih ranjivosti u PHP-u, široko korištenom programskom jeziku za izgradnju web aplikacija. U skladu s člankom 10. stavkom 2. točkom (b) Uredbe (EU) br. 1095/2010, u slučaju da se u skladu s člankom 10. stavkom 2. točkom (b) Uredbe (EU) br. 1095/2011, u slučaju da se u skladu s člankom 10. stavkom 2. točkom (b) Uredbe (EU) br. 1095/2011, u slučaju da se u skladu s člankom 10. stavkom 2. točkom (b) Uredbe (EU) br. 1095/2011, u slučaju da se u skladu s člankom 10. stavkom 2. točkom (b) Uredbe (EU) br. 1095/2011, u slučaju kada se u skladu s člankom 10. stavkom 2. točkom (b) Uredbe (EU) br. 1095/2011, u slučaju kada se u skladu s člankom 10. stavkom 2. točkom (b) Uredbe (EU) br. 1095/2011, u slučaju kada se u skladu s člankom 10. stavkom 2. točkom (b) Uredbe (EU) br. 1095/2011, u slučaju kada se u skladu s člankom 10. stavkom 2. točkom (b) Uredbe (EU) br. 1095/2011.

Procjena pristranosti (Sredina): Članak izvještava o tehničkom cyber sigurnosnom incidentu koji je utjecao na vladinu infrastrukturu. Iako su uključeni subjekti vladini, osnovna tema je ranjivost softvera i rezultirajući operativni odgovor. Nema dokaza o partizanskom uokvirenju, ideološkoj pristranosti, ili jednom...

Zašto činjenice: nije otkriven službeni izvor/dokument

Zašto objektivnost (95): Extremely neutral and concise. Reports the event without adjectives, opinion, or dramatic flair, serving purely as a factual notification.

Kako je izvijestila svaka strana

Isti događaj, grupiran prema političkom nagibu medija koji su o njemu izvještavali.

Kako je izvijestila svaka strana

Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.

Postani podupiratelj

Izvještavanje u svijetu

Isti događaj kako se o njemu izvještavalo u drugim zemljama.

Izvještavanje u svijetu

Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.

Postani podupiratelj

Provjera tvrdnji

Ključne činjenične tvrdnje i koliko ih izvora potvrđuje odn. osporava.

Provjera tvrdnji

Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.

Postani podupiratelj

Neka vijesti ostanu poštene.

ObjectiveNews financiraju čitatelji i bez oglasa je – pristranost vam pokazujemo, ne skrivamo. Podržite neovisno novinarstvo za 4 €/mjesec.

Postani podupiratelj

Povezane priče