AI je pomagala najti kritično napako, ki vpliva na ogromne dele interneta
Raziskovalci, ki so uporabili napredne modele umetne inteligence, so odkrili kritične varnostne ranljivosti v PHP, temeljnem programskem jeziku z odprtim virom, ki ga uporabljajo številne globalne spletne strani, vključno z mnogimi vladnimi portali. Te pomanjkljivosti, ki so bile teoretično znane že desetletja, vendar so bile prej preveč zapletene, da bi jih izkoristili, so napadnikom omogočile, da bi potencialno prevzeli nadzor nad spletnimi strežniki in ukradli podatke, če jih ne bi popravljali. Po usklajenem razkritju so se skupine za kibernetsko varnost po vsem svetu pohitele z uvedbo popravkov, kar je privedlo do začasnih prekinitev delovanja različnih evropskih in kanadskih vladnih spletnih mest. OpenAI je incident opisal kot eno od najbolj vplivnih varnostnih vprašanj v zadnjem času, pri čemer je opozoril, da so njihovi modeli že odkrili dodatne pomembne ranljivosti. Podatki iz Epoch AI kažejo na močno povečanje poročanih kritičnih ranljivosti, ki se povečujejo iz približno dveh ducatov na mesec v preteklosti na približno 600 trenutno. Greg Brockman, predsednik OpenAI, je trdil, da trenutni postopki ročnega popravljanja niso zadostni za to pospešeno okolje groženj in predlagal, da bodo vlade morda morale prevzeti večjo vlogo pri neposredni zaščiti internetne infrastrukture.
Two critical vulnerabilities in PHP, the server-side programming language powering approximately 70 percent of the world’s websites, triggered a global cybersecurity emergency on Wednesday. Government agencies, including the U.S. National Security Agency and European counterparts, issued urgent warnings urging organizations to install immediate patches or take their websites offline. The flaws, which allow attackers to gain unauthorized control of web servers without valid credentials, were identified primarily through the use of artificial intelligence models. The discovery marks a pivotal moment in cybersecurity, demonstrating that AI can uncover deep-seated code defects that evaded human detection for decades. The vulnerabilities, dubbed "php2shell" by security firms, exist in all versions of PHP since version 5, which was released in 2004. They stem from errors in memory management that permit remote code execution or the leakage of sensitive data stored in server memory. Because PHP underpins major content management systems like WordPress and numerous government and commercial sites, the potential impact is vast. The NSA stated that the flaws often provide direct access to a server’s file system or database. In response, dozens of websites across the United States, United Kingdom, and elsewhere were temporarily removed from the internet while administrators applied fixes. Parts of Wikipedia and the image board 4chan were among the services taken offline as a precaution. The identification of these bugs resulted from a convergence of traditional security auditing and advanced AI capabilities. On July 30, researchers at the security firm Calif, participating in OpenAI’s "Patch the Planet" initiative, directed the GPT-5.6 Sol model to analyze PHP code. By August 1, the AI identified a viable exploitation path for a long-standing weakness. Shortly thereafter, Wiz, a security company owned by Google, independently discovered additional exploits using its own AI agent, Wiz Atlas, alongside Google’s Gemini 4 Argon and OpenAI’s GPT-5.6 Sol. Both firms followed responsible disclosure protocols, sharing their findings with the PHP Foundation to develop a fix before making the information public. The timeline of the crisis accelerated dramatically in late October. Details regarding the vulnerabilities began circulating online two days before the scheduled patch release, prompting PHP maintainers to move the update forward by one day. The patch was officially released on October 21, 2026. However, prior to the official announcement, Calif inadvertently published a video demonstrating the exploit. This leak triggered a surge in malicious activity. Cloudflare recorded thousands of attempted intrusions before the public alert, rising to tens of thousands within 45 minutes of the announcement and reaching millions within two hours. Historical records show that the underlying class of bug was first described by security researcher Stefan Esser in 2004. Despite this early warning, the flaw remained largely dormant because exploiting it required an exceptionally complex chain of manual steps that were impractical for human attackers. A 2024 security audit by the PHP Foundation had theoretically identified the issue but deprioritized it in favor of other concerns. AI changed this dynamic by automating the intricate logic required to turn a theoretical vulnerability into a functional attack. Volker Dusch, a security engineer at the PHP Foundation, compared the severity of the incident to the Heartbleed bug of 2014, describing it as the most serious problem facing PHP in over a decade. The incident has sparked debate regarding the future of internet security. OpenAI characterized the discovery as one of the most impactful security issues in recent memory, noting that frontier AI found the vulnerabilities before attackers did. Greg Brockman, president of OpenAI, warned that the current manual process for creating fixes is unsustainable as AI-driven discoveries become more frequent. He suggested that governments may need to assume a larger role in monitoring and securing critical infrastructure. Conversely, Sagi Tzadik, a security researcher at Wiz, expressed optimism, stating that the ability to fix vulnerabilities at an unprecedented rate is ultimately beneficial for security. Despite the successful patch deployment, concerns remain about the broader implications. The number of significant vulnerabilities reported monthly by major tech providers has risen from a few dozen to approximately 600 in recent times. Experts warn that the gap between a vulnerability being discovered and it being exploited is shrinking rapidly. While defenders currently benefit from early access to advanced AI models, the eventual availability of similar capabilities to malicious actors poses a persistent threat. The PHP Foundation emphasized that updating to the latest version of PHP, currently 8.5.12, is imperative for all users, as older versions are no longer supported. The coordinated effort to resolve the crisis involved roughly 15 researchers from competing companies who collaborated without formal contracts, relying on mutual trust to trace the vulnerabilities to their common source and validate the fix.
Pojdite k primarnim virom (6)
Uradni viri, na katerih temelji poročanje. Preberite jih neposredno in se izognite uokvirjanju.
Varnostni organi v več državah, vključno z Združenimi državami in Japonsko, so izdali nujna opozorila glede dveh kritičnih ranljivosti v programskem jeziku PHP, ki poganja približno 70 odstotkov svetovnih spletnih strani. Te pomanjkljivosti, ki so bile ugotovljene s pomočjo modela umetne inteligence OpenAI, nepooblaščenim akterjem omogočajo, da prevzamejo nadzor nad spletnimi strežniki, ne da bi potrebovali standardne poverilnice za prijavo. Odkritje je sprožilo takojšnje obrambne ukrepe, kot so začasne prekinitve storitev s strani platform, kot sta Wikipedia in 4chan, medtem ko razvijalci delajo na uvajanju potrebnih popravkov. Strokovnjaki ugotavljajo, da je bil ta insekt že desetletja na svetu, a da bi ga izkoristili, je bilo treba prej narediti zelo zapleten niz korakov, ki so jih človeški raziskovalci spregledali. Ta incident označuje pomembno spremembo v dinamiki kibernetske varnosti in dokazuje, da lahko umetna inteligenca prepozna velike napake v obsegu in hitrosti, ki izzivajo tradicionalne obrambne časovne okvirje.
Ocena pristranskosti (Sredina): Članek se osredotoča predvsem na tehnični razvoj kibernetske varnosti in odzive industrije, ne pa na politične stranke. Medtem ko omenja vladne uradnike, ki izdajajo opozorila, je to predstavljeno kot standardni upravni odziv na nacionalno varnostno grožnjo, ne pa kot politično vprašanje.
Zakaj dejstva (95): Accurately reflects the primary source regarding the 70% usage statistic, the involvement of OpenAI, the nature of the vulnerabilities (unauthenticated RCE/memory disclosure), and the global response. Minor imprecision in stating 'two' vulnerabilities when the source mentions 'multiple' grouped unde
Zakaj objektivnost (90): Maintains a professional, journalistic tone. Uses standard news framing ('alarm', 'stakes') appropriate for a major security breach without resorting to sensationalism or bias.
Raziskovalci, ki so uporabili napredne modele umetne inteligence, so odkrili kritične varnostne ranljivosti v PHP, temeljnem programskem jeziku z odprtim virom, ki ga uporabljajo številne globalne spletne strani, vključno z mnogimi vladnimi portali. Te pomanjkljivosti, ki so bile teoretično znane že desetletja, vendar so bile prej preveč zapletene, da bi jih izkoristili, so napadnikom omogočile, da bi potencialno prevzeli nadzor nad spletnimi strežniki in ukradli podatke, če jih ne bi popravljali. Po usklajenem razkritju so se skupine za kibernetsko varnost po vsem svetu pohitele z uvedbo popravkov, kar je privedlo do začasnih prekinitev delovanja različnih evropskih in kanadskih vladnih spletnih mest. OpenAI je incident opisal kot eno od najbolj vplivnih varnostnih vprašanj v zadnjem času, pri čemer je opozoril, da so njihovi modeli že odkrili dodatne pomembne ranljivosti. Podatki iz Epoch AI kažejo na močno povečanje poročanih kritičnih ranljivosti, ki se povečujejo iz približno dveh ducatov na mesec v preteklosti na približno 600 trenutno. Greg Brockman, predsednik OpenAI, je trdil, da trenutni postopki ročnega popravljanja niso zadostni za to pospešeno okolje groženj in predlagal, da bodo vlade morda morale prevzeti večjo vlogo pri neposredni zaščiti internetne infrastrukture.
Ocena pristranskosti (Sredina): Članek se osredotoča predvsem na tehnični razvoj v kibernetski varnosti in zmogljivosti orodij umetne inteligence, ne pa na politično strankarstvo. Medtem ko omenja morebitne posledice za vlogo vlade pri varnosti infrastrukture, je ton ostaja dejanski in uravnotežen, pri čemer navaja več neodvisnih in na podlagi
Zakaj dejstva (85): Mostly accurate regarding the scope and impact. However, it introduces external sourcing (WSJ, Epoch AI) and specific dates (August/July) not present in the primary document, creating a slight risk of conflation between the discovery timeline and the disclosure date (Oct 21, 2026).
Zakaj objektivnost (80): Slightly less objective due to the inclusion of a promotional call-to-action ('Sign up...') and slightly more interpretive language ('scrambling', 'broad swathes'), though still within acceptable journalistic bounds.
Ameriška agencija za nacionalno varnost je izdala opozorilo glede dveh kritičnih ranljivosti, odkritih v programskem jeziku PHP, ki poganja približno 70% spletnih mest po vsem svetu. Te pomanjkljivosti, ki so prisotne v različicah PHP iz leta 2004, napadalcem omogočajo dostop do strežniških datotek ali baz podatkov, zaradi česar NSA svetuje, da se prizadete spletne strani izključijo, če je nemogoče nemudoma popraviti. Ranljivosti so bile identificirane s pomočjo orodij umetne inteligence, zlasti z OpenAI, ki je uporabljal GPT-5.6 Sol, in Google's Wiz, ki je uporabljal lastne agente umetne inteligence, v okviru usklajenih protokolov razkritja. Medtem ko ni bilo poročanih o aktivnem izkoriščanju v naravi, strokovnjaki ugotavljajo, da umetna inteligenca znižuje tehnično oviro za ustvarjanje izkoriščanja, kar povečuje nujnost za razširjene posodobitve najnovejše različice PHP, 8.5.12. Velika tehnološka podjetja in ponudniki gostovanja sodelujejo pri pomoči pri popravljanju, medtem ko je WordPress pojasnil, da težava izhaja iz osnovnega okolja PHP in ne iz samega CMS-a.
Ocena pristranskosti (Sredina): Članek govori o kibernetski varnostni incidenti, ki vključuje velike tehnološke korporacije in vladno agencijo. Govorni ton je informativen in nujen, vendar temelji na dejstvih, navaja uradna opozorila in tehnične podrobnosti, ne da bi vnesel stranski politični komentar ali ideološki okvir. Navedba
Zakaj dejstva (80): Contains potential inaccuracies regarding specific version numbers (claiming PHP 8.5.12 is current vs source implying 8.x series generally) and specific tool names (GPT-5.6 Sol, Gemini 4 Argon) which are not verified in the primary text. The claim that flaws exist in 'all versions since 5' is a simp
Zakaj objektivnost (75): Uses sensationalist headline ('Armageddon') and emotive language ('panicking', 'alarming'). While the facts are mostly there, the tone leans toward hype rather than dispassionate reporting.
Varnostni raziskovalci pri Wiz in Calif so odkrili kritično ranljivost v PHP-ju, programskem jeziku, ki temelji na približno 70% spleta, z uporabo agentov umetne inteligence. Napaka, ki je ostala neopažena več kot desetletje, je bila ugotovljena med poskusom testiranja, ali se je znana WordPressova napaka nanašala na Drupal. Čeprav je odkritje sprva vzbudilo strah pred neizogibno "kiber-apokalipso", so usklajeni napori več kibernetskih varnostnih podjetij omogočili hiter proces razvoja popravkov. Vendar pa je časovna linija skoraj privedla do razširjenega kompromisa, ko so informacije o izkoriščanju iztekle pred izdajo popravka, kar je privedlo do milijonov poskusov napada in začasnega uničenja številnih visokih spletnih mest, vključno z vladnimi spletnimi mesti in deli Wikipedije. Incident poudarja spreminjajočo se dinamiko v kibernetski varnosti, kjer umetna inteligenca pospešuje odkrivanje ranljivosti in hitrost, potrebna za popravilo.
Ocena pristranskosti (Sredina): Članek se osredotoča predvsem na tehnični razvoj kibernetske varnosti in operativne izzive, s katerimi se soočajo razvijalci in varnostna podjetja. Medtem ko omemba vladnih spletnih strani, ki so bile odstranjene, uvaja manjši element vpliva javne infrastrukture, je osrednja pripoved še vedno osredotočena na
Nedavna varnostna kriza, ki je vključevala PHP, široko uporabljen programski jezik, je razkrila pomembne ranljivosti po internetu. OpenAI modeli so pomagali pri prepoznavanju teh napak, ki omogočajo močne eksploite, čeprav pomanjkljivosti obstajajo že več kot desetletje. Članek pripisuje resnost incidenta predvsem človeški samozadovoljnosti in ne umetni inteligenci, pri čemer je opozoril, da so predhodne revizije fundacije PHP identificirale podobne tveganja, vendar so prednostno obravnavale druge težave. Ta dogodek poudarja, kako lahko umetna inteligenca poveča obstoječe sistemske pomanjkljivosti v digitalni infrastrukturi, kot so zastarele kode. Čeprav je neposredni učinek še vedno negotov, je ta položaj opozorilo na potrebo po proaktivnem vzdrževanju globalnih temeljev programske opreme. Članek trdi, da čeprav umetna inteligenca ne more sama rešiti družbenega ali tehničnega zanemarjanja, zagotavlja orodja za prepoznavanje teh vrzeli, kar zahteva robustne odzive politike in dodeljevanje virov za preprečevanje prihodnjih katastrof.
Ocena pristranskosti (Sredina): Članek obravnava vprašanje tehnološke varnosti z jasnimi političnimi posledicami v zvezi z vzdrževanjem infrastrukture in regulativnim nadzorom. Vendar pa je okvir uravnotežen in analitičen, osredotočen je na sistemske napake ("človeško samozadovoljstvo") in ne na partijsko politiko. Ne zagovarja,
Pomemben kibernetski incident, imenovan "Črni oktober", se je pojavil po tem, ko so orodja za umetno inteligenco, ki jih je razvil OpenAI, odkrila dve kritični ranljivosti v programskem jeziku PHP. Te pomanjkljivosti, ki so zaradi zapletenosti tehnik izkoriščanja ostale neopažene več kot desetletje, so napadalcem omogočile, da so potencialno prevzeli nadzor nad spletnimi strežniki in ukradli občutljive uporabniške podatke, kot so gesla. V odziv na grožnjo so na desetine spletnih mest po Združenih državah, Združenem kraljestvu in drugih regijah začasno prekinile svoje storitve, da bi uporabile varnostne popravke, objavljene 21. oktobra 2026. Glavne agencije za kibernetsko varnost, vključno z Agencijo za nacionalno varnost in evropskim organom za kibernetsko varnost, so izdale opozorila, v katerih pozivajo k takojšnjim ukrepom, NSA pa je operaterjem posebej svetovala, naj prekinejo delovanje spletnih mest, če popravilo ni mogoče hitro dokončati. Dogodek poudarja vse večjo vlogo mejne umetne inteligence pri odkrivanju globoko zakoreninjenih napak v programski opremi, preden jih lahko zlonamerne osebe izkoriščajo, kar pomeni preobrat v načinu upravljanja varnosti digitalne infrastrukture.
Ocena pristranskosti (Sredina): Članek se osredotoča predvsem na tehnični problem kibernetske varnosti, ki vključuje ranljivost programske opreme in zmogljivosti umetne inteligence pri odkrivanju teh ranljivosti. Medtem ko omenja vladne agencije, kot je NSA, ki izdajajo opozorila, je glavna tema tehnološka infrastruktura in varnost podjetij, ne
Kako je poročala vsaka stran
Isti dogodek, razvrščen po političnem nagibu medijev, ki so o njem poročali.
progresivno
sredina
konservativno
★
Kako je poročala vsaka stran
Podprite neodvisne novice z zavedanjem pristranskosti in odklenite družbeni utrip, glasovanje skupnosti in vse druge funkcije za podpornike.
United States
