ON
← Nazaj na pregled
AI je pomagala najti kritično napako, ki vpliva na ogromne dele interneta
United States💻 TehnologijaSredinapred 10 urami

AI je pomagala najti kritično napako, ki vpliva na ogromne dele interneta

Raziskovalci, ki so uporabili napredne modele umetne inteligence, so odkrili kritične varnostne ranljivosti v PHP, temeljnem programskem jeziku z odprtim virom, ki ga uporabljajo številne globalne spletne strani, vključno z mnogimi vladnimi portali. Te pomanjkljivosti, ki so bile teoretično znane že desetletja, vendar so bile prej preveč zapletene, da bi jih izkoristili, so napadnikom omogočile, da bi potencialno prevzeli nadzor nad spletnimi strežniki in ukradli podatke, če jih ne bi popravljali. Po usklajenem razkritju so se skupine za kibernetsko varnost po vsem svetu pohitele z uvedbo popravkov, kar je privedlo do začasnih prekinitev delovanja različnih evropskih in kanadskih vladnih spletnih mest. OpenAI je incident opisal kot eno od najbolj vplivnih varnostnih vprašanj v zadnjem času, pri čemer je opozoril, da so njihovi modeli že odkrili dodatne pomembne ranljivosti. Podatki iz Epoch AI kažejo na močno povečanje poročanih kritičnih ranljivosti, ki se povečujejo iz približno dveh ducatov na mesec v preteklosti na približno 600 trenutno. Greg Brockman, predsednik OpenAI, je trdil, da trenutni postopki ročnega popravljanja niso zadostni za to pospešeno okolje groženj in predlagal, da bodo vlade morda morale prevzeti večjo vlogo pri neposredni zaščiti internetne infrastrukture.

Federal prosecutors revealed on Sunday that a former OpenAI engineer accused of planting a hidden recording device in an executive conference room maintained close contact with a member of the Saudi royal family and was preparing to flee the United States for Riyadh when he was detained. Abdulrahman Alfozan, a 35-year-old Saudi national and lawful permanent resident, faces charges related to the installation of a sophisticated listening device designed to capture highly confidential conversations involving OpenAI leadership, government officials, and business partners. An 11-page court memorandum filed by federal authorities outlines the evidence against Alfozan, who is currently in custody in San Francisco. Prosecutors argue that his actions pose a direct threat to national security and that he presents a significant flight risk due to his ties to Saudi Arabia and imminent departure plans. The detention memo details that Alfozan joined OpenAI in July 2025, earning an annual salary of $385,000 along with a $2.2 million equity grant. Investigators allege that on September 28, he inserted a surreptitious audio recording device into a USB port on the back of a television within an executive meeting room. The device remained active for at least several days. According to the filing, Alfozan modified the hardware to prevent data transfer between the device and the television and encrypted the content stored on its micro SD card. Meetings in that specific room frequently involved discussions of proprietary research, non-public technical progress, strategic decisions, and government engagements. Prosecutors stated that OpenAI executives met with government officials in that room during the period the device was installed. Evidence presented by prosecutors indicates that Alfozan utilized artificial intelligence tools to assist in developing the surveillance equipment. In the days preceding the installation, he used an AI chatbot account belonging to his wife to research methods for customizing the recorder. His queries included instructions on building a continuous audio recorder, capturing microphone audio to save compressed WAV files, improving live listening capabilities, developing speech-triggered recording features, and encrypting the storage card. The filing includes photographs dated October 5, 2026, showing Alfozan looking behind the television where the device had been placed. Additionally, investigators recovered images of other potential surveillance locations and internal search results concerning meetings between OpenAI and Saudi government officials. Notes found on his phone suggested he intended to retrieve the devices before leaving the company. A central element of the prosecution’s case involves Alfozan’s communications with Saudi authorities. Federal officials stated that throughout 2025 and 2026, Alfozan engaged in frequent WhatsApp exchanges with an unidentified member of the Saudi royal family. These messages continued as recently as October 5, 2026. The royal figure reportedly encouraged Alfozan to return to Saudi Arabia to participate in a new artificial intelligence initiative initiated by the kingdom. One message quoted in the filing reads, “Saudi needs you more than [sic] the US!” Alfozan expressed agreement but indicated he would wait until his stock options vested before departing. Prosecutors alleged that a Saudi military official facilitated his escape by paying for a one-way business class ticket for his wife and young son to fly from San Francisco to Doha, Qatar, on October 10, the day after his arrest. Alfozan was arrested by the FBI on October 9, three days prior to his scheduled flight to Riyadh. His defense attorney, William Pernik, argued for release under conditions including electronic location monitoring and passport surrender. Pernik contended that Alfozan had resided in the United States for 15 years, had applied for citizenship, and that his planned trip to Saudi Arabia was arranged before the investigation began for family and immigration reasons. However, US District Judge Alex Tse denied the bail request on Monday, citing a significant risk of non-appearance. The judge noted that Alfozan’s wife told FBI agents her US visa was expiring and that she and her son were permanently relocating to Saudi Arabia, with Alfozan intending to follow suit. The legal proceedings highlight a broader tension regarding the intersection of corporate espionage and international influence operations. While the immediate focus is on the criminal charges against Alfozan, the disclosure of his recruitment efforts by Saudi entities raises questions about foreign interest in cutting-edge AI technologies. The Saudi government media office did not immediately respond to requests for comment. Alfozan is scheduled to appear in federal court in San Francisco, where he faces maximum penalties if convicted. The FBI investigation remains ongoing, with authorities continuing to examine the extent of the surveillance network Alfozan may have established within the company’s facilities. Separately, the cybersecurity landscape is undergoing rapid shifts driven by artificial intelligence capabilities, though this specific incident involves human-directed espionage rather than autonomous AI attacks. Recent disclosures elsewhere in the tech sector have highlighted vulnerabilities in foundational software like PHP, discovered with AI assistance, prompting widespread panic and emergency patches across global web infrastructure. However, the Alfozan case stands distinct as a targeted physical intrusion into a private corporation’s secure spaces. The combination of encrypted hardware, AI-assisted development, and diplomatic pressure from a foreign power underscores the evolving nature of industrial espionage in the age of artificial intelligence. Authorities continue to assess whether additional devices were deployed or if other employees were involved in the scheme.

Kako je nastalo to poročilo. Objektivne novice je to poročilo napisal iz 6 izvornih člankov s pomočjo umetne inteligence po naši metodologiji. Gre za naše lastno besedilo, ne za kopijo posameznega medija. Preberite našo metodologijo.

Odgovorni urednik: Matej BašaSte opazili napako? Sporočite jo

Pojdite k primarnim virom (5)

Uradni viri, na katerih temelji poročanje. Preberite jih neposredno in se izognite uokvirjanju.

6 poročil

Axios logoAxiosNeodvisenSredinaDejstva 95Objektivnost 90pred 10 urami
AI odkrije veliko napako v osnovni kodi spleta

Varnostni organi v več državah, vključno z Združenimi državami in Japonsko, so izdali nujna opozorila glede dveh kritičnih ranljivosti v programskem jeziku PHP, ki poganja približno 70 odstotkov svetovnih spletnih strani. Te pomanjkljivosti, ki so bile ugotovljene s pomočjo modela umetne inteligence OpenAI, nepooblaščenim akterjem omogočajo, da prevzamejo nadzor nad spletnimi strežniki, ne da bi potrebovali standardne poverilnice za prijavo. Odkritje je sprožilo takojšnje obrambne ukrepe, kot so začasne prekinitve storitev s strani platform, kot sta Wikipedia in 4chan, medtem ko razvijalci delajo na uvajanju potrebnih popravkov. Strokovnjaki ugotavljajo, da je bil ta insekt že desetletja na svetu, a da bi ga izkoristili, je bilo treba prej narediti zelo zapleten niz korakov, ki so jih človeški raziskovalci spregledali. Ta incident označuje pomembno spremembo v dinamiki kibernetske varnosti in dokazuje, da lahko umetna inteligenca prepozna velike napake v obsegu in hitrosti, ki izzivajo tradicionalne obrambne časovne okvirje.

Ocena pristranskosti (Sredina): Članek se osredotoča predvsem na tehnični razvoj kibernetske varnosti in odzive industrije, ne pa na politične stranke. Medtem ko omenja vladne uradnike, ki izdajajo opozorila, je to predstavljeno kot standardni upravni odziv na nacionalno varnostno grožnjo, ne pa kot politično vprašanje.

Zakaj dejstva (95): Accurately reflects the primary source regarding the 70% usage statistic, the involvement of OpenAI, the nature of the vulnerabilities (unauthenticated RCE/memory disclosure), and the global response. Minor imprecision in stating 'two' vulnerabilities when the source mentions 'multiple' grouped unde

Zakaj objektivnost (90): Maintains a professional, journalistic tone. Uses standard news framing ('alarm', 'stakes') appropriate for a major security breach without resorting to sensationalism or bias.

Bloomberg News logoBloomberg NewsNeodvisen🔒SredinaDejstva 95Objektivnost 85pred 6 dnevi
Trumpova delovna skupina za umetno inteligenco Komisiji poroča o tveganju tehnologije

Na svojem prvem sestanku je delovna skupina predsednika Donalda Trumpa za umetno inteligenco sklenila, da bo naročila poročilo, ki bo preučevalo tveganja, povezana s tehnologijami umetne inteligence. Pripravljalni ukrep za razvoj strategije EU za boj proti korupciji Ta odločitev je sprejeta ob vse večji zaskrbljenosti zaradi morebitnih nevarnosti, ki jih predstavlja napredek v umetni inteligenci.

Ocena pristranskosti (Sredina): Članek predstavlja dejansko poročilo o odločitvi delovne skupine brez očitnega ideološkega okvirja. Ne prikazuje obremenjenega jezika, enostranskega vira ali opustitve konteksta. Vsebina ostaja nevtralna in se osredotoča na poročane ukrepe delovne skupine.

Zakaj dejstva (95): The article accurately reports that Trump’s AI task force, referred to as the Super Intelligence Force, agreed to commission a report on AI risks including cybersecurity, biosecurity, and model control. It cites the White House account of the meeting, aligning closely with the cross-source consensus

Zakaj objektivnost (85): The article maintains a relatively neutral tone, presenting facts without overt bias or emotional language. However, it uses terms like 'risks' and 'fears' which slightly imply concern but do not strongly favor any perspective.

CBS News (US) logoCBS News (US)NeodvisenSredinaDejstva 90Objektivnost 80predvčerajšnjim
Nekdanji OpenAI delavec, ki naj bi podtaknil napravo, je kontaktiral saudsko kraljevsko družbo.

Nekdanji inženir OpenAI Abdulrahman Alfozan je bil obtožen, da je v konferenčni sobi za vodenje v OpenAI-ju namestil skrivno napravo za snemanje zvoka. Zvezni tožilci so izjavili, da je Alfozan, saudski državljan, ki letno zasluži 385.000 dolarjev in prejme 2,2 milijona dolarjev podpore, domnevno uporabil orodja AI za ustvarjanje šifriranih snemalnih naprav in prepoznavanje občutljivih prostorov za srečanja. Dokazi kažejo, da je načrtoval namestitev dodatnih naprav in je bil v stiku z neimenovanim saudsko kraljevsko družbo, ki ga je spodbujala, da se vrne v Savdsko Arabijo, da bi se pridružil njihovi pobudi AI. Tožilci trdijo, da je napravil napravo, da prepreči prenos podatkov in šifrira shranjeno vsebino. Naprava naj bi bila nameščena v USB priključek na televiziji v konferenčni sobi in tam ostala več dni.

Ocena pristranskosti (Sredina): Članek predstavlja dejanske podrobnosti o domnevnih dejanjih Abdulrahmana Alfozana, ne da bi očitno zagovarjal katero koli politično perspektivo. Poroča o sodnih postopkih in ne kaže očitne pristranskosti zaradi obremenjenega jezika, enostranskega vira ali opustitve konteksta. Osredotočen je na pravni primer,

Zakaj dejstva (90): This article provides detailed and specific information about the case, including the suspect’s name (Abdulrahman Alfozan), his salary, the nature of the device, and the alleged communication with a Saudi royal. These details align closely with the general consensus found in the other article, thoug

Zakaj objektivnost (80): While the article presents factual information, it includes some potentially biased phrasing such as 'allegedly installed a sophisticated listening device,' which emphasizes the unproven nature of the charge. Additionally, the mention of the suspect being a 'Saudi national' and receiving a large equ

Mother Jones logoMother JonesNeodvisenSredinaDejstva 85Objektivnost 80pred 10 urami
AI je pomagala najti kritično napako, ki vpliva na ogromne dele interneta

Raziskovalci, ki so uporabili napredne modele umetne inteligence, so odkrili kritične varnostne ranljivosti v PHP, temeljnem programskem jeziku z odprtim virom, ki ga uporabljajo številne globalne spletne strani, vključno z mnogimi vladnimi portali. Te pomanjkljivosti, ki so bile teoretično znane že desetletja, vendar so bile prej preveč zapletene, da bi jih izkoristili, so napadnikom omogočile, da bi potencialno prevzeli nadzor nad spletnimi strežniki in ukradli podatke, če jih ne bi popravljali. Po usklajenem razkritju so se skupine za kibernetsko varnost po vsem svetu pohitele z uvedbo popravkov, kar je privedlo do začasnih prekinitev delovanja različnih evropskih in kanadskih vladnih spletnih mest. OpenAI je incident opisal kot eno od najbolj vplivnih varnostnih vprašanj v zadnjem času, pri čemer je opozoril, da so njihovi modeli že odkrili dodatne pomembne ranljivosti. Podatki iz Epoch AI kažejo na močno povečanje poročanih kritičnih ranljivosti, ki se povečujejo iz približno dveh ducatov na mesec v preteklosti na približno 600 trenutno. Greg Brockman, predsednik OpenAI, je trdil, da trenutni postopki ročnega popravljanja niso zadostni za to pospešeno okolje groženj in predlagal, da bodo vlade morda morale prevzeti večjo vlogo pri neposredni zaščiti internetne infrastrukture.

Ocena pristranskosti (Sredina): Članek se osredotoča predvsem na tehnični razvoj v kibernetski varnosti in zmogljivosti orodij umetne inteligence, ne pa na politično strankarstvo. Medtem ko omenja morebitne posledice za vlogo vlade pri varnosti infrastrukture, je ton ostaja dejanski in uravnotežen, pri čemer navaja več neodvisnih in na podlagi

Zakaj dejstva (85): Mostly accurate regarding the scope and impact. However, it introduces external sourcing (WSJ, Epoch AI) and specific dates (August/July) not present in the primary document, creating a slight risk of conflation between the discovery timeline and the disclosure date (Oct 21, 2026).

Zakaj objektivnost (80): Slightly less objective due to the inclusion of a promotional call-to-action ('Sign up...') and slightly more interpretive language ('scrambling', 'broad swathes'), though still within acceptable journalistic bounds.

TechCrunch logoTechCrunchNeodvisenSredinaDejstva 80Objektivnost 75pred 13 urami
PHP Armageddon: OpenAI, Google's Wiz najde starodavne luknje, ki panično pretresujejo internet

Ameriška agencija za nacionalno varnost je izdala opozorilo glede dveh kritičnih ranljivosti, odkritih v programskem jeziku PHP, ki poganja približno 70% spletnih mest po vsem svetu. Te pomanjkljivosti, ki so prisotne v različicah PHP iz leta 2004, napadalcem omogočajo dostop do strežniških datotek ali baz podatkov, zaradi česar NSA svetuje, da se prizadete spletne strani izključijo, če je nemogoče nemudoma popraviti. Ranljivosti so bile identificirane s pomočjo orodij umetne inteligence, zlasti z OpenAI, ki je uporabljal GPT-5.6 Sol, in Google's Wiz, ki je uporabljal lastne agente umetne inteligence, v okviru usklajenih protokolov razkritja. Medtem ko ni bilo poročanih o aktivnem izkoriščanju v naravi, strokovnjaki ugotavljajo, da umetna inteligenca znižuje tehnično oviro za ustvarjanje izkoriščanja, kar povečuje nujnost za razširjene posodobitve najnovejše različice PHP, 8.5.12. Velika tehnološka podjetja in ponudniki gostovanja sodelujejo pri pomoči pri popravljanju, medtem ko je WordPress pojasnil, da težava izhaja iz osnovnega okolja PHP in ne iz samega CMS-a.

Ocena pristranskosti (Sredina): Članek govori o kibernetski varnostni incidenti, ki vključuje velike tehnološke korporacije in vladno agencijo. Govorni ton je informativen in nujen, vendar temelji na dejstvih, navaja uradna opozorila in tehnične podrobnosti, ne da bi vnesel stranski politični komentar ali ideološki okvir. Navedba

Zakaj dejstva (80): Contains potential inaccuracies regarding specific version numbers (claiming PHP 8.5.12 is current vs source implying 8.x series generally) and specific tool names (GPT-5.6 Sol, Gemini 4 Argon) which are not verified in the primary text. The claim that flaws exist in 'all versions since 5' is a simp

Zakaj objektivnost (75): Uses sensationalist headline ('Armageddon') and emotive language ('panicking', 'alarming'). While the facts are mostly there, the tone leans toward hype rather than dispassionate reporting.

The Washington Times logoThe Washington TimesStrankarsko povezanSredinaDejstva: uradni vir/dokument ni zaznanObjektivnost 95pred 10 urami
Spletne strani vlad v Evropi se izklopijo, saj podjetja posodabljajo programsko napako

Številne evropske vladne spletne strani, vključno s spletno stranjo nizozemskega Predstavniškega doma, so bile zaradi previdnosti začasno izključene. Ta ukrep je sledil odkritju varnostnih ranljivosti v PHP, široko uporabljenem programskem jeziku za izdelavo spletnih aplikacij. Različne nacionalne vlade so ukinke izvajale, da bi ublažile morebitna tveganja, povezana z novo ugotovljenimi pomanjkljivostmi v programski infrastrukturi, ki podpira njihove digitalne storitve.

Ocena pristranskosti (Sredina): Članek poroča o tehničnem kibernetskem incidentu, ki je prizadel vladno infrastrukturo. Medtem ko so vpleteni subjekti vladni, je glavna tema ranljivost programske opreme in posledični operativni odziv. Ni dokazov o partizanski pripadnosti, ideološki pristranskosti, ali en-

Zakaj dejstva: uradni vir/dokument ni zaznan

Zakaj objektivnost (95): Extremely neutral and concise. Reports the event without adjectives, opinion, or dramatic flair, serving purely as a factual notification.

Kako je poročala vsaka stran

Isti dogodek, razvrščen po političnem nagibu medijev, ki so o njem poročali.

Kako je poročala vsaka stran

Podprite neodvisne novice z zavedanjem pristranskosti in odklenite družbeni utrip, glasovanje skupnosti in vse druge funkcije za podpornike.

Postani podpornik

Poročanje po svetu

Isti dogodek, kot so ga poročali v drugih državah.

Poročanje po svetu

Podprite neodvisne novice z zavedanjem pristranskosti in odklenite družbeni utrip, glasovanje skupnosti in vse druge funkcije za podpornike.

Postani podpornik

Preverjanje trditev

Ključne dejanske trditve in koliko virov jih potrjuje oz. zavrača.

Preverjanje trditev

Podprite neodvisne novice z zavedanjem pristranskosti in odklenite družbeni utrip, glasovanje skupnosti in vse druge funkcije za podpornike.

Postani podpornik

Ohranimo novice poštene.

ObjectiveNews financirajo bralci in je brez oglasov – pristranskost vam pokažemo, ne skrijemo. Podprite neodvisno novinarstvo za 4 €/mesec.

Postani podpornik

Povezane zgodbe