AI je pomogla pronaći kritičnu grešku koja utječe na ogromne dijelove Interneta
Istraživači koji su koristili napredne modele umjetne inteligencije identificirali su kritične sigurnosne ranjivosti u PHP-u, temeljnom programskom jeziku otvorenog koda koji koriste brojne globalne web stranice, uključujući mnoge vladine portale. Te pogreške, koje su teoretski poznate već desetljećima, ali su se ranije smatrale previše složenim za iskorištavanje, omogućile su napadačima da potencijalno preuzmu kontrolu nad web serverima i ukradu podatke ako se ne poprave. Nakon koordiniranog otkrivanja, timovi za kibernetičku sigurnost diljem svijeta požurili su da primjene popravke, što je rezultiralo privremenim prekidima rada za različite europske i kanadske vladine stranice. OpenAI je incident opisao kao jedan od najznačajnijih sigurnosnih problema u posljednje vrijeme, napominjući da su njihovi modeli već otkrili dodatne značajne ranjivosti. Podaci iz Epoch AI-a ukazuju na nagli porast prijavljenih kritičnih ranjivosti, povećavajući se od otprilike dva tuceta mjesečno povijesno na oko 600 trenutno. Greg Brockman, predsjednik OpenAI-a, tvrdio je da su trenutni postupci ručnog zakrpavanja nedovoljni za ovaj ubrzani krajolik prijetnji i predložio je da vlade možda trebaju preuzeti veću ulogu u izravnoj zaštiti internetske infrastrukture.
Two critical vulnerabilities in PHP, the server-side programming language powering approximately 70 percent of the world’s websites, triggered a global cybersecurity emergency on Wednesday. Government agencies, including the U.S. National Security Agency and European counterparts, issued urgent warnings urging organizations to install immediate patches or take their websites offline. The flaws, which allow attackers to gain unauthorized control of web servers without valid credentials, were identified primarily through the use of artificial intelligence models. The discovery marks a pivotal moment in cybersecurity, demonstrating that AI can uncover deep-seated code defects that evaded human detection for decades. The vulnerabilities, dubbed "php2shell" by security firms, exist in all versions of PHP since version 5, which was released in 2004. They stem from errors in memory management that permit remote code execution or the leakage of sensitive data stored in server memory. Because PHP underpins major content management systems like WordPress and numerous government and commercial sites, the potential impact is vast. The NSA stated that the flaws often provide direct access to a server’s file system or database. In response, dozens of websites across the United States, United Kingdom, and elsewhere were temporarily removed from the internet while administrators applied fixes. Parts of Wikipedia and the image board 4chan were among the services taken offline as a precaution. The identification of these bugs resulted from a convergence of traditional security auditing and advanced AI capabilities. On July 30, researchers at the security firm Calif, participating in OpenAI’s "Patch the Planet" initiative, directed the GPT-5.6 Sol model to analyze PHP code. By August 1, the AI identified a viable exploitation path for a long-standing weakness. Shortly thereafter, Wiz, a security company owned by Google, independently discovered additional exploits using its own AI agent, Wiz Atlas, alongside Google’s Gemini 4 Argon and OpenAI’s GPT-5.6 Sol. Both firms followed responsible disclosure protocols, sharing their findings with the PHP Foundation to develop a fix before making the information public. The timeline of the crisis accelerated dramatically in late October. Details regarding the vulnerabilities began circulating online two days before the scheduled patch release, prompting PHP maintainers to move the update forward by one day. The patch was officially released on October 21, 2026. However, prior to the official announcement, Calif inadvertently published a video demonstrating the exploit. This leak triggered a surge in malicious activity. Cloudflare recorded thousands of attempted intrusions before the public alert, rising to tens of thousands within 45 minutes of the announcement and reaching millions within two hours. Historical records show that the underlying class of bug was first described by security researcher Stefan Esser in 2004. Despite this early warning, the flaw remained largely dormant because exploiting it required an exceptionally complex chain of manual steps that were impractical for human attackers. A 2024 security audit by the PHP Foundation had theoretically identified the issue but deprioritized it in favor of other concerns. AI changed this dynamic by automating the intricate logic required to turn a theoretical vulnerability into a functional attack. Volker Dusch, a security engineer at the PHP Foundation, compared the severity of the incident to the Heartbleed bug of 2014, describing it as the most serious problem facing PHP in over a decade. The incident has sparked debate regarding the future of internet security. OpenAI characterized the discovery as one of the most impactful security issues in recent memory, noting that frontier AI found the vulnerabilities before attackers did. Greg Brockman, president of OpenAI, warned that the current manual process for creating fixes is unsustainable as AI-driven discoveries become more frequent. He suggested that governments may need to assume a larger role in monitoring and securing critical infrastructure. Conversely, Sagi Tzadik, a security researcher at Wiz, expressed optimism, stating that the ability to fix vulnerabilities at an unprecedented rate is ultimately beneficial for security. Despite the successful patch deployment, concerns remain about the broader implications. The number of significant vulnerabilities reported monthly by major tech providers has risen from a few dozen to approximately 600 in recent times. Experts warn that the gap between a vulnerability being discovered and it being exploited is shrinking rapidly. While defenders currently benefit from early access to advanced AI models, the eventual availability of similar capabilities to malicious actors poses a persistent threat. The PHP Foundation emphasized that updating to the latest version of PHP, currently 8.5.12, is imperative for all users, as older versions are no longer supported. The coordinated effort to resolve the crisis involved roughly 15 researchers from competing companies who collaborated without formal contracts, relying on mutual trust to trace the vulnerabilities to their common source and validate the fix.
Idi na primarne izvore (6)
Službeni izvori na kojima se izvještavanje temelji. Pročitaj ih izravno da zaobiđeš uokvirivanje.
Sigurnosne vlasti u više zemalja, uključujući Sjedinjene Države i Japan, izdale su hitna upozorenja u vezi s dvije kritične ranjivosti u PHP programskom jeziku, koji pokreće oko 70 posto globalnih web stranica. Ove nedostatke, identificirane uz pomoć modela umjetne inteligencije OpenAI, omogućuju neovlaštenim akterima da dobiju kontrolu nad web serverima bez potrebe za standardnim pristupnim podacima. Otkriće je potaknulo trenutne obrambene akcije, kao što su privremena obustava usluge na platformama kao što su Wikipedia i 4chan, dok programeri rade na uvođenju potrebnih zakrpa. Stručnjaci kažu da su, iako kukci postoje već desetljećima, za njihovo iskorištavanje prethodno bili potrebni vrlo složeni redoslijed koraka koje su ljudski istraživači zanemarili. Ovaj incident označava značajan pomak u dinamici kibernetičke sigurnosti, pokazujući da umjetna inteligencija može identificirati nedostatke velikog utjecaja u razmjeru i brzini koja izaziva tradicionalne obrambene vremenske linije.
Procjena pristranosti (Sredina): Članak se prvenstveno usredotočuje na tehnički razvoj kibernetičke sigurnosti i odgovore industrije, a ne na strankarsku politiku. Dok se spominje vladine dužnosnike izdavanje upozorenja, to je predstavljen kao standardni administrativni odgovor na prijetnju nacionalnoj sigurnosti, a ne tačka političke,
Zašto činjenice (95): Accurately reflects the primary source regarding the 70% usage statistic, the involvement of OpenAI, the nature of the vulnerabilities (unauthenticated RCE/memory disclosure), and the global response. Minor imprecision in stating 'two' vulnerabilities when the source mentions 'multiple' grouped unde
Zašto objektivnost (90): Maintains a professional, journalistic tone. Uses standard news framing ('alarm', 'stakes') appropriate for a major security breach without resorting to sensationalism or bias.
Istraživači koji su koristili napredne modele umjetne inteligencije identificirali su kritične sigurnosne ranjivosti u PHP-u, temeljnom programskom jeziku otvorenog koda koji koriste brojne globalne web stranice, uključujući mnoge vladine portale. Te pogreške, koje su teoretski poznate već desetljećima, ali su se ranije smatrale previše složenim za iskorištavanje, omogućile su napadačima da potencijalno preuzmu kontrolu nad web serverima i ukradu podatke ako se ne poprave. Nakon koordiniranog otkrivanja, timovi za kibernetičku sigurnost diljem svijeta požurili su da primjene popravke, što je rezultiralo privremenim prekidima rada za različite europske i kanadske vladine stranice. OpenAI je incident opisao kao jedan od najznačajnijih sigurnosnih problema u posljednje vrijeme, napominjući da su njihovi modeli već otkrili dodatne značajne ranjivosti. Podaci iz Epoch AI-a ukazuju na nagli porast prijavljenih kritičnih ranjivosti, povećavajući se od otprilike dva tuceta mjesečno povijesno na oko 600 trenutno. Greg Brockman, predsjednik OpenAI-a, tvrdio je da su trenutni postupci ručnog zakrpavanja nedovoljni za ovaj ubrzani krajolik prijetnji i predložio je da vlade možda trebaju preuzeti veću ulogu u izravnoj zaštiti internetske infrastrukture.
Procjena pristranosti (Sredina): Članak se prvenstveno fokusira na tehnički razvoj u cyber sigurnosti i mogućnosti alata umjetne inteligencije, a ne na strankarsku politiku. Iako spominje potencijalne implikacije za uloge vlade u sigurnosti infrastrukture, ton ostaje činjeničan i uravnotežen, pozivajući se na više neovisnih i
Zašto činjenice (85): Mostly accurate regarding the scope and impact. However, it introduces external sourcing (WSJ, Epoch AI) and specific dates (August/July) not present in the primary document, creating a slight risk of conflation between the discovery timeline and the disclosure date (Oct 21, 2026).
Zašto objektivnost (80): Slightly less objective due to the inclusion of a promotional call-to-action ('Sign up...') and slightly more interpretive language ('scrambling', 'broad swathes'), though still within acceptable journalistic bounds.
Američka Nacionalna sigurnosna agencija izdala je upozorenje u vezi s dvije kritične ranjivosti otkrivene u PHP programskom jeziku, koji pokreće oko 70% web stranica u svijetu. Ove greške, prisutne u PHP verzijama iz 2004. godine, omogućuju napadačima pristup serverskim sustavima datoteka ili bazama podataka, što je potaknulo NSA da savjetuje isključivanje pogođenih stranica ako je nemoguće odmah popraviti. Ranjivost je identificirana pomoću alata umjetne inteligencije, posebno od strane OpenAI-a koji je koristio GPT-5.6 Sol i Google-ov Wiz koji je koristio vlastite AI agente, u skladu s koordiniranim protokolima otkrivanja. Iako nije prijavljeno aktivno iskorištavanje u divljini, stručnjaci napominju da umjetna inteligencija snižava tehničku barijeru za stvaranje iskorištavanja, povećavajući hitnost široko rasprostranjenih ažuriranja najnovije verzije PHP-a, 8.5.12. Velike tehnološke tvrtke i pružatelji usluga hostinga surađuju kako bi pomogli u popravku, dok je WordPress pojasnio da problem proizlazi iz osnovnog PHP okruženja, a ne iz samog CMS-a.
Procjena pristranosti (Sredina): Članak pokriva cyber sigurnosni incident koji uključuje velike tehnološke korporacije i vladinu agenciju. Tona je informativna i hitna, ali i dalje temelji se na činjenicama, pozivajući se na službena upozorenja i tehničke detalje bez ubrizgavanja stranačkih političkih komentara ili ideoloških okvira. Spomenu
Zašto činjenice (80): Contains potential inaccuracies regarding specific version numbers (claiming PHP 8.5.12 is current vs source implying 8.x series generally) and specific tool names (GPT-5.6 Sol, Gemini 4 Argon) which are not verified in the primary text. The claim that flaws exist in 'all versions since 5' is a simp
Zašto objektivnost (75): Uses sensationalist headline ('Armageddon') and emotive language ('panicking', 'alarming'). While the facts are mostly there, the tone leans toward hype rather than dispassionate reporting.
Bezbednosni istraživači iz Wiz i Calif otkrili su kritičnu ranjivost u PHP-u, programskom jeziku koji je u osnovi otprilike 70% weba, koristeći agente umjetne inteligencije. Nedostatak, koji je ostao neotkriven više od deset godina, identificiran je tijekom pokušaja ispitivanja da li se poznata greška WordPress-a primjenjuje na Drupal. Iako je otkriće u početku izazvalo strahove od neizbježne "kiber-apokalipse", koordinirani napori više tvrtki za kibernetičku sigurnost omogućili su brz proces razvoja zakrpa. Međutim, vremenska linija gotovo je rezultirala široko rasprostranjenim kompromisem kada su informacije o eksploatu procurele prije objavljivanja zakrpe, što je dovelo do milijuna pokušaja napada i privremenog uklanjanja brojnih visoko rangiranih web stranica, uključujući vladine stranice i dijelove Wikipedije. Incident naglašava promjenu dinamike u cyber sigurnosti gdje umjetna inteligencija ubrzava otkrivanje ranjivosti i brzinu potrebnu za popravak.
Procjena pristranosti (Sredina): Članak se prvenstveno fokusira na tehnički razvoj u području kibernetičke sigurnosti i operativne izazove s kojima se suočavaju programeri i sigurnosne tvrtke. Dok je pominjanje vladinih web stranica koje su uklonjene uvodi manji element utjecaja javne infrastrukture, jezgro priče ostaje usredotočen na
Nedavna sigurnosna kriza koja uključuje PHP, široko korišten programski jezik, otkrila je značajne ranjivosti na internetu. OpenAI modeli su pomogli u identifikaciji ovih grešaka, koji omogućuju moćne eksploate, iako su nedostaci postojali više od desetljeća. Članak pripisuje ozbiljnost incidenta prvenstveno ljudskoj samozadovoljstvu, a ne samoj umjetnoj inteligenciji, i napominje da su prethodne revizije PHP fondacije identificirale slične rizike, ali su prioritetne druge probleme. Ovaj događaj naglašava kako umjetna inteligencija može pojačati postojeće sistemske slabosti u digitalnoj infrastrukturi, kao što su zastarjele baze koda. Iako je neposredni učinak i dalje neizvjestan, situacija služi kao upozorenje o potrebi proaktivnog održavanja globalnih temelja softvera. U članku se tvrdi da, iako umjetna inteligencija sama ne može riješiti društveno ili tehničko zanemarivanje, ona pruža alate za identifikaciju tih praznina, što zahtijeva snažne odgovore politike i raspodjelu resursa kako bi se spriječile buduće katastrofe.
Procjena pristranosti (Sredina): Članak raspravlja o problemu tehnološke sigurnosti s jasnim implikacijama politike u vezi s održavanjem infrastrukture i regulatornim nadzorom. Međutim, okvir je uravnotežen i analitičan, usredotočen je na sistemske nedostatke ("ljudska samodopadnost") a ne na strankarsku politiku. Ona ne zagovara,
Značajan incident kibernetičke sigurnosti, poznat kao "Crni listopad", pojavio se nakon što su alati umjetne inteligencije koje je razvio OpenAI identificirali dvije kritične ranjivosti u programskom jeziku PHP. Te su nedostatke, koje su ostale neotkrivene više od deset godina zbog složenosti tehnika iskorištavanja, omogućile napadačima da potencijalno preuzmu kontrolu nad web serverima i ukradu osjetljive korisničke podatke kao što su lozinke. Kao odgovor na prijetnju, desetke web stranica širom Sjedinjenih Država, Ujedinjenog Kraljevstva i drugih regija privremeno su isključile svoje usluge kako bi primjenjivale sigurnosne zakrpe objavljene 21. listopada 2026. Glavne agencije za kibernetičku sigurnost, uključujući Agenciju za nacionalnu sigurnost i europsko tijelo za kibernetičku sigurnost, izdale su upozorenja pozivajući na hitnu akciju, a NSA je posebno savjetovala operatere da isključe stranice ako popravke ne mogu biti brzo završene. Ovaj događaj naglašava rastuću ulogu granične umjetne inteligencije u otkrivanju duboko ukorijenjenih softverskih nedostataka prije nego što ih zlonamjerni akteri mogu iskoristiti, što označava promjenu u načinu upravljanja sigurnošću digitalne infrastrukture.
Procjena pristranosti (Sredina): Članak se prvenstveno usredotočuje na tehničko pitanje kibernetičke sigurnosti koje uključuje ranjivosti softvera i mogućnosti umjetne inteligencije za njihovo otkrivanje. Dok se spominje vladine agencije kao što je NSA izdavanje upozorenja, jezgra predmeta je tehnološka infrastruktura i korporativne sigurnosti, ne
Kako je izvijestila svaka strana
Isti događaj, grupiran prema političkom nagibu medija koji su o njemu izvještavali.
progresivno
sredina
konzervativno
★
Kako je izvijestila svaka strana
Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.
United States
