L'intelligenza artificiale ha aiutato a trovare un bug critico che colpisce enormi aree di Internet
I ricercatori che hanno utilizzato modelli avanzati di intelligenza artificiale hanno identificato vulnerabilità critiche di sicurezza in PHP, un linguaggio di programmazione open source fondamentale utilizzato da numerosi siti Web globali, compresi molti portali governativi. I difetti, conosciuti teoricamente da decenni ma precedentemente ritenuti troppo complessi da sfruttare, hanno permesso agli aggressori di prendere potenzialmente il controllo dei server web e rubare dati se lasciati senza correzioni. A seguito della divulgazione coordinata, i team di sicurezza informatica di tutto il mondo si sono affrettati a implementare le correzioni, con conseguente interruzione temporanea di vari siti governativi europei e canadesi. OpenAI ha descritto l'incidente come uno dei problemi di sicurezza più impattanti della memoria recente, notando che i loro modelli hanno già scoperto ulteriori vulnerabilità significative. I dati di Epoch AI indicano un forte aumento delle vulnerabilità critiche segnalate, passando da circa due dozzine al mese storicamente a circa 600 attualmente. Greg Brockman, presidente di OpenAI, ha sostenuto che gli attuali processi di patching manuali sono insufficienti per questo scenario di minacce in accelerazione e ha suggerito che i governi potrebbero aver bisogno di assumere un ruolo più ampio nella protezione diretta delle infrastrutture Internet.
Two critical vulnerabilities in PHP, the server-side programming language powering approximately 70 percent of the world’s websites, triggered a global cybersecurity emergency on Wednesday. Government agencies, including the U.S. National Security Agency and European counterparts, issued urgent warnings urging organizations to install immediate patches or take their websites offline. The flaws, which allow attackers to gain unauthorized control of web servers without valid credentials, were identified primarily through the use of artificial intelligence models. The discovery marks a pivotal moment in cybersecurity, demonstrating that AI can uncover deep-seated code defects that evaded human detection for decades. The vulnerabilities, dubbed "php2shell" by security firms, exist in all versions of PHP since version 5, which was released in 2004. They stem from errors in memory management that permit remote code execution or the leakage of sensitive data stored in server memory. Because PHP underpins major content management systems like WordPress and numerous government and commercial sites, the potential impact is vast. The NSA stated that the flaws often provide direct access to a server’s file system or database. In response, dozens of websites across the United States, United Kingdom, and elsewhere were temporarily removed from the internet while administrators applied fixes. Parts of Wikipedia and the image board 4chan were among the services taken offline as a precaution. The identification of these bugs resulted from a convergence of traditional security auditing and advanced AI capabilities. On July 30, researchers at the security firm Calif, participating in OpenAI’s "Patch the Planet" initiative, directed the GPT-5.6 Sol model to analyze PHP code. By August 1, the AI identified a viable exploitation path for a long-standing weakness. Shortly thereafter, Wiz, a security company owned by Google, independently discovered additional exploits using its own AI agent, Wiz Atlas, alongside Google’s Gemini 4 Argon and OpenAI’s GPT-5.6 Sol. Both firms followed responsible disclosure protocols, sharing their findings with the PHP Foundation to develop a fix before making the information public. The timeline of the crisis accelerated dramatically in late October. Details regarding the vulnerabilities began circulating online two days before the scheduled patch release, prompting PHP maintainers to move the update forward by one day. The patch was officially released on October 21, 2026. However, prior to the official announcement, Calif inadvertently published a video demonstrating the exploit. This leak triggered a surge in malicious activity. Cloudflare recorded thousands of attempted intrusions before the public alert, rising to tens of thousands within 45 minutes of the announcement and reaching millions within two hours. Historical records show that the underlying class of bug was first described by security researcher Stefan Esser in 2004. Despite this early warning, the flaw remained largely dormant because exploiting it required an exceptionally complex chain of manual steps that were impractical for human attackers. A 2024 security audit by the PHP Foundation had theoretically identified the issue but deprioritized it in favor of other concerns. AI changed this dynamic by automating the intricate logic required to turn a theoretical vulnerability into a functional attack. Volker Dusch, a security engineer at the PHP Foundation, compared the severity of the incident to the Heartbleed bug of 2014, describing it as the most serious problem facing PHP in over a decade. The incident has sparked debate regarding the future of internet security. OpenAI characterized the discovery as one of the most impactful security issues in recent memory, noting that frontier AI found the vulnerabilities before attackers did. Greg Brockman, president of OpenAI, warned that the current manual process for creating fixes is unsustainable as AI-driven discoveries become more frequent. He suggested that governments may need to assume a larger role in monitoring and securing critical infrastructure. Conversely, Sagi Tzadik, a security researcher at Wiz, expressed optimism, stating that the ability to fix vulnerabilities at an unprecedented rate is ultimately beneficial for security. Despite the successful patch deployment, concerns remain about the broader implications. The number of significant vulnerabilities reported monthly by major tech providers has risen from a few dozen to approximately 600 in recent times. Experts warn that the gap between a vulnerability being discovered and it being exploited is shrinking rapidly. While defenders currently benefit from early access to advanced AI models, the eventual availability of similar capabilities to malicious actors poses a persistent threat. The PHP Foundation emphasized that updating to the latest version of PHP, currently 8.5.12, is imperative for all users, as older versions are no longer supported. The coordinated effort to resolve the crisis involved roughly 15 researchers from competing companies who collaborated without formal contracts, relying on mutual trust to trace the vulnerabilities to their common source and validate the fix.
Vai alle fonti primarie (6)
Le fonti ufficiali su cui si basa la copertura. Leggile direttamente per aggirare il framing.
Le autorità di sicurezza di diversi paesi, compresi Stati Uniti e Giappone, hanno emesso avvertimenti urgenti riguardo a due vulnerabilità critiche nel linguaggio di programmazione PHP, che alimenta circa il 70% dei siti web globali. Questi difetti, identificati con l'aiuto di un modello di intelligenza artificiale OpenAI, consentono a soggetti non autorizzati di ottenere il controllo dei server web senza richiedere credenziali di accesso standard. La scoperta ha spinto a azioni difensive immediate, come la sospensione temporanea del servizio da parte di piattaforme come Wikipedia e 4chan, mentre gli sviluppatori lavorano per distribuire le patch necessarie. Gli esperti notano che, sebbene gli insetti esistano da decenni, sfruttarli in precedenza richiedeva una sequenza di passaggi estremamente complessa che i ricercatori umani avevano trascurato. Questo incidente segna un cambiamento significativo nella dinamica della sicurezza informatica, dimostrando che l'IA può identificare difetti ad alto impatto su una scala e una velocità che sfidano le linee temporali di difesa tradizionali.
Lettura del bias (Centro): L'articolo si concentra principalmente sugli sviluppi tecnici della sicurezza informatica e sulle risposte dell'industria piuttosto che sulla politica di parte. Mentre menziona funzionari governativi che emettono avvertimenti, questo è presentato come una risposta amministrativa standard a una minaccia alla sicurezza nazionale piuttosto che un punto di politica,
Perché fattualità (95): Accurately reflects the primary source regarding the 70% usage statistic, the involvement of OpenAI, the nature of the vulnerabilities (unauthenticated RCE/memory disclosure), and the global response. Minor imprecision in stating 'two' vulnerabilities when the source mentions 'multiple' grouped unde
Perché obiettività (90): Maintains a professional, journalistic tone. Uses standard news framing ('alarm', 'stakes') appropriate for a major security breach without resorting to sensationalism or bias.
I ricercatori che hanno utilizzato modelli avanzati di intelligenza artificiale hanno identificato vulnerabilità critiche di sicurezza in PHP, un linguaggio di programmazione open source fondamentale utilizzato da numerosi siti Web globali, compresi molti portali governativi. I difetti, conosciuti teoricamente da decenni ma precedentemente ritenuti troppo complessi da sfruttare, hanno permesso agli aggressori di prendere potenzialmente il controllo dei server web e rubare dati se lasciati senza correzioni. A seguito della divulgazione coordinata, i team di sicurezza informatica di tutto il mondo si sono affrettati a implementare le correzioni, con conseguente interruzione temporanea di vari siti governativi europei e canadesi. OpenAI ha descritto l'incidente come uno dei problemi di sicurezza più impattanti della memoria recente, notando che i loro modelli hanno già scoperto ulteriori vulnerabilità significative. I dati di Epoch AI indicano un forte aumento delle vulnerabilità critiche segnalate, passando da circa due dozzine al mese storicamente a circa 600 attualmente. Greg Brockman, presidente di OpenAI, ha sostenuto che gli attuali processi di patching manuali sono insufficienti per questo scenario di minacce in accelerazione e ha suggerito che i governi potrebbero aver bisogno di assumere un ruolo più ampio nella protezione diretta delle infrastrutture Internet.
Lettura del bias (Centro): L'articolo si concentra principalmente sugli sviluppi tecnici nella sicurezza informatica e sulle capacità degli strumenti di IA piuttosto che sulla politica di parte. Il documento, pur citando le potenziali implicazioni per il ruolo del governo nella sicurezza delle infrastrutture, rimane di carattere fattuale ed equilibrato, citando numerosi
Perché fattualità (85): Mostly accurate regarding the scope and impact. However, it introduces external sourcing (WSJ, Epoch AI) and specific dates (August/July) not present in the primary document, creating a slight risk of conflation between the discovery timeline and the disclosure date (Oct 21, 2026).
Perché obiettività (80): Slightly less objective due to the inclusion of a promotional call-to-action ('Sign up...') and slightly more interpretive language ('scrambling', 'broad swathes'), though still within acceptable journalistic bounds.
L'Agenzia per la Sicurezza Nazionale degli Stati Uniti ha emesso un avvertimento riguardante due vulnerabilità critiche scoperte nel linguaggio di programmazione PHP, che alimenta circa il 70% dei siti web a livello globale. Questi difetti, presenti nelle versioni di PHP risalenti al 2004, consentono agli aggressori di accedere ai file system o ai database dei server, spingendo l'NSA a consigliare di disconnettere i siti interessati se la correzione immediata è impossibile. Le vulnerabilità sono state identificate attraverso strumenti di intelligenza artificiale, in particolare da OpenAI utilizzando GPT-5.6 Sol e Google Wiz utilizzando i propri agenti di intelligenza artificiale, nell'ambito di protocolli di divulgazione coordinati. Sebbene non sia stato segnalato alcun sfruttamento attivo in natura, gli esperti osservano che l'IA abbassa la barriera tecnica per la creazione di exploit, aumentando l'urgenza di aggiornamenti diffusi all'ultima versione di PHP, 8.5.12. Le principali aziende tecnologiche e i fornitori di hosting stanno collaborando per assistere nella patching, mentre WordPress ha chiarito che il problema deriva dall'ambiente PHP sottostante piuttosto che dal CMS stesso.
Lettura del bias (Centro): L'articolo riguarda un incidente di sicurezza informatica che coinvolge grandi aziende tecnologiche e un'agenzia governativa. Il tono è informativo e urgente, ma rimane basato sui fatti, citando avvertimenti ufficiali e dettagli tecnici senza iniettare commenti politici di parte o inquadrature ideologiche. La menzione del
Perché fattualità (80): Contains potential inaccuracies regarding specific version numbers (claiming PHP 8.5.12 is current vs source implying 8.x series generally) and specific tool names (GPT-5.6 Sol, Gemini 4 Argon) which are not verified in the primary text. The claim that flaws exist in 'all versions since 5' is a simp
Perché obiettività (75): Uses sensationalist headline ('Armageddon') and emotive language ('panicking', 'alarming'). While the facts are mostly there, the tone leans toward hype rather than dispassionate reporting.
I ricercatori di sicurezza di Wiz e Calif hanno scoperto una vulnerabilità critica in PHP, il linguaggio di programmazione alla base di circa il 70% del web, utilizzando agenti di intelligenza artificiale. Il difetto, che era rimasto inosservato per oltre un decennio, è stato identificato durante un tentativo di testare se un bug di WordPress noto si applicava a Drupal. Sebbene la scoperta abbia inizialmente sollevato timori di un'imminente "cyber-apocalisse", gli sforzi coordinati di più aziende di sicurezza informatica hanno permesso un rapido processo di sviluppo delle patch. Tuttavia, la timeline ha quasi portato a un compromesso diffuso quando le informazioni sull'exploit sono trapelate prima del rilascio della patch, portando a milioni di tentativi di attacco e al temporaneo rimozione di numerosi siti web di alto profilo, inclusi siti governativi e porzioni di Wikipedia. L'incidente evidenzia una dinamica mutevole nella sicurezza informatica in cui l'IA accelera sia la scoperta delle vulnerabilità sia la velocità necessaria per la correzione.
Lettura del bias (Centro): L'articolo si concentra principalmente sugli sviluppi tecnici nella sicurezza informatica e sulle sfide operative affrontate dagli sviluppatori e dalle aziende di sicurezza. Mentre la menzione di siti web governativi che vengono eliminati introduce un elemento minore di impatto sulle infrastrutture pubbliche, la narrazione principale rimane centrata su
Una recente crisi di sicurezza che coinvolge PHP, un linguaggio di programmazione ampiamente utilizzato, ha esposto vulnerabilità significative su Internet. I modelli OpenAI hanno aiutato a identificare questi bug, che consentono potenti exploit, anche se i difetti esistevano da oltre un decennio. L'articolo attribuisce la gravità dell'incidente principalmente alla compiacenza umana piuttosto che all'intelligenza artificiale stessa, notando che i precedenti audit della Fondazione PHP hanno identificato rischi simili ma hanno dato la priorità ad altri problemi. Questo evento evidenzia come l'intelligenza artificiale può amplificare le debolezze sistemiche esistenti nelle infrastrutture digitali, come le basi di codice obsolete. Mentre l'impatto immediato rimane incerto, la situazione serve da avvertimento sulla necessità di una manutenzione proattiva delle fondamenta globali del software. Il pezzo sostiene che mentre l'IA non può risolvere da sola la negligenza sociale o tecnica, fornisce strumenti per identificare queste lacune, richiedendo risposte politiche robuste e l'allocazione di risorse per prevenire future catastrofi.
Lettura del bias (Centro): L'articolo tratta un problema di sicurezza tecnologica con chiare implicazioni politiche per quanto riguarda la manutenzione delle infrastrutture e la sorveglianza normativa. Tuttavia, l'inquadratura è equilibrata e analitica, concentrandosi sui fallimenti sistemici ("compiacimento umano") piuttosto che sulla politica di parte. Non difende,
Un significativo incidente di sicurezza informatica, denominato "Ottobre nero", è emerso dopo che gli strumenti di intelligenza artificiale sviluppati da OpenAI hanno identificato due vulnerabilità critiche nel linguaggio di programmazione PHP. Questi difetti, che erano rimasti inosservati per oltre un decennio a causa della complessità delle tecniche di sfruttamento, hanno permesso agli aggressori di prendere potenzialmente il controllo dei server web e rubare dati sensibili degli utenti come le password. In risposta alla minaccia, dozzine di siti web negli Stati Uniti, nel Regno Unito e in altre regioni hanno temporaneamente messo offline i loro servizi per applicare le patch di sicurezza rilasciate il 21 ottobre 2026. Le principali agenzie per la sicurezza informatica, tra cui la National Security Agency e l'organismo europeo per la sicurezza informatica, hanno emesso avvisi che sollecitavano un'azione immediata, con l'NSA che consigliava specificamente agli operatori di disconnettere i siti se la correzione non poteva essere completata rapidamente. L'evento evidenzia il ruolo crescente dell'IA di frontiera nel scoprire difetti di software profondamente radicati prima che gli attori malintenzionati possano sfruttarli, segnando un cambiamento nel modo in cui viene gestita la sicurezza delle infrastrutture digitali.
Lettura del bias (Centro): L'articolo si concentra principalmente su un problema tecnico di sicurezza informatica che coinvolge le vulnerabilità del software e le capacità dell'IA di scoprirle. Anche se si parla di agenzie governative come l'NSA che emettono avvertimenti, il tema centrale è l'infrastruttura tecnologica e la sicurezza aziendale, non
Come l’ha coperta ogni schieramento
Lo stesso evento, raggruppato per l’orientamento politico delle testate che ne parlano.
progressista
centro
conservatore
★
Come l’ha coperta ogni schieramento
Sostieni notizie indipendenti e consapevoli del bias e sblocca il polso social, il voto della comunità e tutte le altre funzioni per i sostenitori.
ObjectiveNews è finanziato dai lettori e senza pubblicità: ti mostriamo il bias invece di nasconderlo. Sostieni il giornalismo indipendente per 4 €/mese.
United States
