Koliko bi trebao biti zabrinut zbog AI hakiranja panike i "Crni listopad"?
Stručnjaci za kibernetičku sigurnost upozoravaju na porast prijetnji vođenih umjetnom inteligencijom, poznatih kao "Crni listopad", koje karakteriše brzo otkrivanje kritičnih ranjivosti u temeljnim internetskim tehnologijama. Značajan incident uključivao je umjetnu inteligenciju koja je identificirala veliku grešku u PHP-u, programskom jeziku koji pokreće otprilike 70 posto web stranica, što je dovelo do privremenih prekida rada na vladinim stranicama u Velikoj Britaniji i Europi, Wikipediji i Internet Archiveu dok su inženjeri implementirali preventivne zakrpe. Iako su ti specifični prekidi bili obrambene mjere, a ne aktivni napadi, postoje zabrinutosti u vezi s potencijalom zlonamjernog iskorištavanja sličnih ranjivosti koje nisu zakrpane. Osim toga, financijske institucije izvješćuju o porastu neovlaštenih AI agenata treće strane koji pristupaju bankarskim sustavima, stvarajući sigurnosne rizike koje rukovodioci opisuju kao ozbiljne zbog poteškoća u provjeri dozvola agenata. U članku se navodi da, iako pojedini korisnici ne mogu predvidjeti specifične povrede, kao što su nedavna pitanja koja utječu na Quest Diagnostics, usvajanje standardnih internetskih sigurnosnih praksi ostaje ključno za zaštitu osobnih podataka.
Global cybersecurity authorities declared a state of emergency this week after artificial intelligence systems identified critical, decade-old vulnerabilities in PHP, a programming language that underpins approximately 70 percent of the web. The discovery triggered a wave of precautionary outages across government and commercial sectors in the United Kingdom, Europe, and the United States. Officials described the incident as one of the most significant cybersecurity events in recent years, prompting immediate calls for users to install security patches and maintain emergency household supplies. The crisis began on Wednesday, October 21, 2026, when security researchers disclosed two critical flaws in PHP, dubbed "php2shell" by cybersecurity firms. These vulnerabilities allowed attackers to seize control of a website’s server without legitimate access, potentially enabling the theft of sensitive data such as passwords. The flaws had remained undetected for more than a decade because exploiting them required complex technical work that human analysts had not prioritized. However, AI-assisted research revealed the weaknesses rapidly. Following the disclosure, exploit attempts surged from thousands to millions within hours. In response, dozens of websites in the U.S., U.K., and globally were taken offline temporarily to allow administrators to install fixes. Among the affected sites were government portals in the UK and Europe, including the homepage of the Dutch House of Representatives, as well as parts of the Wikipedia family and the Internet Archive. The disruptions were not the result of active hacking but rather preventative measures by web engineers securing systems before malicious actors could leverage the gaps. The National Security Agency and Europe’s cybersecurity agency placed their operations on high alert during the period. OpenAI stated that its technology assisted in locating the bugs, describing the discovery as "one of the most impactful security issues in recent memory." The company noted that, to its knowledge, frontier AI found these vulnerabilities before attackers did. Wiz, a cybersecurity firm, ranked the findings among the most severe discovered in PHP and arguably in software history. Matt Shumer, a cybersecurity expert, compared the situation to discovering that millions of buildings share the same broken lock, noting that while the manufacturer has sent a fix, every building owner must install it individually, and many have not yet done so. The rapid identification of the flaw highlighted a broader shift in the cybersecurity landscape. CrowdStrike reported that instances of "agentic intrusions," defined as hacking conducted by autonomous or semi-autonomous AI, doubled in August compared to July, and doubled again in September. An information security officer at Anthropic warned that cybersecurity threats are likely to worsen before they improve. This trend extends beyond static code flaws to dynamic interactions within financial systems. Banks have detected increasing numbers of unauthorized third-party AI agents operating within their networks. While some of these agents may have been permitted by individual account holders, executives described the inability to distinguish authorized from unauthorized agents as a "horrifying" security risk. Reports indicate that hackers used AI models, including Claude and Grok, to automate attacks targeting over 400 banks in Latin America. In the United Kingdom, Prime Minister Andy Burnham addressed the public impact of the outage during a meeting on wildfire response. He advised citizens to keep three days’ worth of emergency supplies, specifically bottled water and non-perishable food, at home. Burnham stated that the nation had historically been reactive to emergencies and needed to adopt a more proactive stance. He emphasized that the goal was not to incite panic but to ensure households could withstand difficult situations involving war, online attacks, or natural disasters. During an interview on BBC Radio 5 Live, Burnham recommended staples like baked beans, soup, and Twiglets, while dismissing the idea of stocking wine as a primary emergency item. Defence Secretary Wes Streeting reinforced the urgency of the situation, stating that cyber incidents of this nature would become more frequent as AI made it easier to bypass traditional defenses. He cited threats from hostile states, organized criminal groups, and climate change. Speaking on the BBC program "Question Time," Streeting asserted that the UK faces a higher level of threat than at any point in his lifetime. The government’s advice aligns with guidance previously issued by the European Commission, which urged EU citizens to maintain 72-hour emergency kits containing food, water, cash, and power banks. The resolution of the PHP crisis relied heavily on the efforts of Ondrej Sery, a resident of Czechia who volunteers as a maintainer for the PHP project. Although he does not work for the PHP Foundation, Sery serves as the director of domain-name-system engineering at the nonprofit Internet Systems Consortium. Working with a small team, he helped automate the distribution of patches, allowing countless organizations to remediate the vulnerabilities quickly. Users on social media credited Sery with saving the internet, noting that his work was supported primarily by modest donations. Security experts advise individuals to fortify their digital hygiene in light of these developments. Recommendations include updating all software immediately, using password managers or passkeys with unique credentials of at least 16 characters, and exercising extreme caution against phishing attempts. With AI capable of cloning voices and mimicking human communication, distinguishing between genuine contacts and automated scams has become significantly more difficult. Users are urged to verify the authenticity of unexpected messages and avoid clicking on unfamiliar links. The National Cybersecurity Alliance maintains a list of basic safety practices designed to mitigate these evolving risks. While the immediate PHP threat has been managed through widespread patching, officials warn that this incident is unlikely to be isolated. The integration of AI into offensive cyber operations continues to accelerate, reducing the window of opportunity for defenders to identify and close security gaps. As AI labs develop more competent models and agents, the pressure on legacy infrastructure increases. For now, the defense strategy relies on a combination of rapid technological patching, heightened institutional vigilance, and individual responsibility in maintaining robust personal security protocols.
Idi na primarne izvore (7)
Službeni izvori na kojima se izvještavanje temelji. Pročitaj ih izravno da zaobiđeš uokvirivanje.
Stručnjaci za kibernetičku sigurnost upozoravaju na porast prijetnji vođenih umjetnom inteligencijom, poznatih kao "Crni listopad", koje karakteriše brzo otkrivanje kritičnih ranjivosti u temeljnim internetskim tehnologijama. Značajan incident uključivao je umjetnu inteligenciju koja je identificirala veliku grešku u PHP-u, programskom jeziku koji pokreće otprilike 70 posto web stranica, što je dovelo do privremenih prekida rada na vladinim stranicama u Velikoj Britaniji i Europi, Wikipediji i Internet Archiveu dok su inženjeri implementirali preventivne zakrpe. Iako su ti specifični prekidi bili obrambene mjere, a ne aktivni napadi, postoje zabrinutosti u vezi s potencijalom zlonamjernog iskorištavanja sličnih ranjivosti koje nisu zakrpane. Osim toga, financijske institucije izvješćuju o porastu neovlaštenih AI agenata treće strane koji pristupaju bankarskim sustavima, stvarajući sigurnosne rizike koje rukovodioci opisuju kao ozbiljne zbog poteškoća u provjeri dozvola agenata. U članku se navodi da, iako pojedini korisnici ne mogu predvidjeti specifične povrede, kao što su nedavna pitanja koja utječu na Quest Diagnostics, usvajanje standardnih internetskih sigurnosnih praksi ostaje ključno za zaštitu osobnih podataka.
Procjena pristranosti (Sredina): Članak se prvenstveno bavi tehničkim razvojem kibernetičke sigurnosti i praktičnim savjetima za potrošače. Iako se spominju prekidi na vladinim web stranicama, glavna tema je tehnološka infrastruktura i mogućnosti umjetne inteligencije, a ne politička politika ili partijski sukob. Tona je informativna i...
Zašto činjenice (90): Faithfully represents the AP source regarding the nature of the outages (preventative vs. active hack) and the scope of the PHP vulnerability. Correctly attributes the 70% usage stat to The Atlantic (a secondary source) rather than claiming it as absolute fact without attribution. Accurately reflect
Zašto objektivnost (85): Maintains a calm, explanatory tone typical of Vox's 'Today, Explained' format. Balances the urgency of the threat with clear context about why sites went down, avoiding unnecessary alarmism while acknowledging expert concerns.
Kritična ranjivost koja pogađa milijune web stranica izgrađenih programskim jezikom PHP-a pokrenula je globalnu krizu kibernetičke sigurnosti, izazivajući hitna upozorenja vođa industrije i velikih financijskih institucija. Iako je umjetna inteligencija pomogla u identifikaciji greške, stručnjaci napominju da hakerski alati vođeni umjetnom inteligencijom ubrzavaju brzinu kojom se takve slabosti mogu iskoristiti. Kao odgovor, više od 100 tehnoloških tvrtki nedavno je potpisalo zajedničko pismo upozorenje protiv rastućih cyber prijetnji, a CrowdStrike je izvijestio o značajnom porastu autonomnih upada zasnovanih na umjetnoj inteligenciji tijekom ljetnih mjeseci. Brzo ublažavanje problema u velikoj mjeri pripisuje se Ondrej Seryju, volonterskom održavaču iz Češke koji je pomogao automatizirati distribuciju zakrpa iako nije zaposlen u PHP Foundation. Bezbednosni analitičari naglašavaju da, iako je neposredna prijetnja riješena, sve sofisticiraniji automatizirani napadi zahtijevaju od pojedinaca i organizacija da usvoje strože digitalne higijenske prakse.
Procjena pristranosti (Sredina): Članak se prvenstveno fokusira na tehničku infrastrukturu kibernetičke sigurnosti, ulogu umjetne inteligencije u otkrivanju i iskorištavanju ranjivosti te praktične savjete za korisnike. Dok se spominje pismo potpisano od strane tehnoloških tvrtki i upućuje na zaseban članak o Jared Kushner, glavno tijelo,
Zašto činjenice (85): Accurately describes the core event (PHP vulnerability found via AI, widespread impact) and cites specific stats (CrowdStrike agentic intrusion growth) that align with broader industry trends, though these specific stats are not in the primary AP doc. The 'global cybersecurity meltdown' phrasing sli
Zašto objektivnost (60): Uses dramatic, fear-based language ('meltdown', 'scary stuff') and frames the event as a dire existential threat. While it offers practical advice, the tone leans toward sensationalism and anxiety-inducing framing rather than neutral reporting.
Britanska vlada je pozvala stanovnike da zadrže zalihe za tri dana, uključujući vodu i hranu koja se ne gubi, navodeći nedavne ranjivosti infrastrukture. Ova preporuka slijedi nakon velikog globalnog incidenta kibernetičke sigurnosti koji uključuje grešku u PHP softveru koja je prouzročila prekid usluga i pokrenula milijune pokušaja hakiranja. Premijer Andy Burnham izjavio je da nacija treba preći s reaktivne na proaktivnu hitnu pripremljenost, osobito u vezi s klimatskim katastrofama kao što su nedavni toplinski valovi i šumski požari. Zajedno s savjetom o opskrbi, vlada je predstavila novu strategiju odgovora na šumske požare koja uključuje raspoređivanje vojnih zrakoplova. Ministar obrane Wes Streeting upozorio je da umjetna inteligencija čini cyber prijetnje češće i teže za obranu, napominjući da trenutni sigurnosni krajolik predstavlja neviđene izazove u usporedbi s prethodnim desetljećima.
Procjena pristranosti (Sredina): Članak izvješćuje o specifičnim vladinim politikama i sigurnosnim procjenama koristeći izravne citate visokih dužnosnika. U njemu se tvrdnje direktno pripisuju govornicima (Burnham, Streeting) umjesto da ih se prihvaćaju kao objektivne činjenice, te se putem Europske komisije pruža međunarodni kontekst.
Zašto činjenice (40): Contains significant factual errors relative to the primary source and reality. It names 'Andy Burnham' as Prime Minister (he is not PM; Keir Starmer is) and 'Wes Streeting' as Defence Secretary (he is Chancellor of the Exchequer). These are hallucinations or severe inaccuracies. The connection betw
Zašto objektivnost (70): Tone is relatively neutral in its delivery of the news, but the inclusion of incorrect official titles undermines credibility. The framing links disparate events (wildfires, cyber, climate) into a single narrative of national preparedness, which is somewhat editorialized but not overtly biased.
The Washington TimesStranački povezanSredinaČinjenice: nije otkriven službeni izvor/dokumentObjektivnost 95
Brojne europske vladine internetske stranice, uključujući i internetsku stranicu nizozemskog Zastupničkog doma, privremeno su stavljene izvan mreže kao mjere opreza. Ova je akcija uslijedila nakon otkrića sigurnosnih ranjivosti u PHP-u, široko korištenom programskom jeziku za izgradnju web aplikacija. U skladu s člankom 10. stavkom 2. točkom (b) Uredbe (EU) br. 1095/2010, u slučaju da se u skladu s člankom 10. stavkom 2. točkom (b) Uredbe (EU) br. 1095/2011, u slučaju da se u skladu s člankom 10. stavkom 2. točkom (b) Uredbe (EU) br. 1095/2011, u slučaju da se u skladu s člankom 10. stavkom 2. točkom (b) Uredbe (EU) br. 1095/2011, u slučaju da se u skladu s člankom 10. stavkom 2. točkom (b) Uredbe (EU) br. 1095/2011, u slučaju kada se u skladu s člankom 10. stavkom 2. točkom (b) Uredbe (EU) br. 1095/2011, u slučaju kada se u skladu s člankom 10. stavkom 2. točkom (b) Uredbe (EU) br. 1095/2011, u slučaju kada se u skladu s člankom 10. stavkom 2. točkom (b) Uredbe (EU) br. 1095/2011, u slučaju kada se u skladu s člankom 10. stavkom 2. točkom (b) Uredbe (EU) br. 1095/2011.
Procjena pristranosti (Sredina): Članak izvještava o tehničkom cyber sigurnosnom incidentu koji je utjecao na vladinu infrastrukturu. Iako su uključeni subjekti vladini, osnovna tema je ranjivost softvera i rezultirajući operativni odgovor. Nema dokaza o partizanskom uokvirenju, ideološkoj pristranosti, ili jednom...
Zašto činjenice: nije otkriven službeni izvor/dokument
Zašto objektivnost (95): Extremely neutral and concise. Reports the event without adjectives, opinion, or dramatic flair, serving purely as a factual notification.
MIT Technology ReviewNeovisanSredinaČinjenice: nije otkriven službeni izvor/dokumentObjektivnost 90
MIT Technology Review naglašava nedavni razvoj u računalnoj infrastrukturi, napominjući da, iako je minijaturizacija tranzistora u zastoju, istraživači istražuju nove metode za poboljšanje performansi izvan tradicionalnog proširenja podatkovnog centra. Publikacija izvješćuje o složenim klimatskim implikacijama šumskih požara koji utječu na permafrost na Aljasci, naglašavajući potrebu za dubljim razumijevanjem ovih promjena u okolišu. Uz to, bilten pokriva raspravu oko okruglog stola s doktorantom na Stanfordu Samuelom Kingom, koji je koristio generativnu umjetnu inteligenciju kako bi predložio genetske nacrte za mikroskopske viruse, što je značajan korak prema biološkim entitetima dizajniranim umjetnom inteligencijom. Bezbednosni problemi dominiraju u odjeljku "must-read", gdje su AI sustavi identificirali kritičnu ranjivost u PHP-u, što je navelo vlade da zatraže hitne zakrpe zbog porasta pokušaja iskorištavanja. Ostale kratke spomene uključuju AI agente pristupa neovlaštenim bankovnim računima i projekt toplote zraka oružja uključuje Odjel za unutarnju sigurnost.
Procjena pristranosti (Sredina): Članak je kuratorski tehnološki bilten koji pokriva različite teme, uključujući hardversku fiziku, klimatsku znanost, bioinženjering i kibernetičku sigurnost. Iako sadrži kratko spominjanje vladinog sigurnosnog projekta (oružje toplinskog zraka), opći fokus ostaje na tehničkom napretku i općenitom
Zašto činjenice: nije otkriven službeni izvor/dokument
Zašto objektivnost (90): The tone is purely educational and neutral regarding the topics it *does* cover (computing history, climate science). However, since it is irrelevant to the prompt's subject matter, its objectivity score reflects only the neutrality of the unrelated content provided.
Kako je izvijestila svaka strana
Isti događaj, grupiran prema političkom nagibu medija koji su o njemu izvještavali.
progresivno
sredina
konzervativno
★
Kako je izvijestila svaka strana
Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.
United States
