Η ΑΙ βρήκε κερκόπορτα στο Διαδίκτυο – Τι είναι η PHP και γιατί προκάλεσε συναγερμό κυβερνοασφάλειας

Η γλώσσα προγραμματισμού PHP χρησιμοποιείται σε εκατομμύρια ιστότοπους. Τα κενά ασφάλειας που εντοπίστηκε με μοντέλα τεχνητής νοημοσύνης θεωρούνται από τα σοβαρότερα που έχουν εντοπιστεί ποτέ.

Από κυβερνητικές υπηρεσίες στην Ευρώπη μέχρι τη Wikipedia, το BBC και το WordPress, χιλιάδες ιστοσελίδες έριξαν μαύρο την Τετάρτη καθώς οι διαχειριστές τους έσπευδαν να κλείσουν δύο κρίσιμα κενά ασφάλειας στη γλώσσα προγραμματισμού PHP, πάνω στην οποία εκτιμάται ότι βασίζεται το 70% του διαδικτύου.

Τα σφάλματα κρύβονταν στον κώδικα της PHP εδώ και μια δεκαετία, αποκαλύφθηκαν όμως από δύο εταιρείες κυβερνοασφάλειας που χρησιμοποίησαν μοντέλα τεχνητής νοημοσύνης για να χτενίσουν το λογισμικό.

Η δεύτερη εταιρεία κυβερνοασφάλειας, η αμερικανική Calif, εντόπισε το πρόβλημα χρησιμοποιώντας μεταξύ άλλων το μοντέλο GPT 5.6 Sol της OpenAI, η οποία έκανε λόγο για «ένα από τα σημαντικότερα ζητήματα ασφάλειας που έχουν έρθει στο φως τα τελευταία χρόνια».

Χάκερ σε όλο τον κόσμο προσπαθούν ήδη να αξιοποιήσουν τις δύο κερκόπορτες μετά την αποκάλυψή τους, προειδοποιούν εταιρείες κυβερνοασφάλειας.

Ο ιστότοπος της ολλανδικής κυβέρνησης ήταν ένας από τους χιλιάδες που τέθηκαν προληπτικά εκτός λειτουργίας (Reuters)

Αν και η PHP είναι μάλλον άγνωστη στο ευρύ κοινό, όλοι οι χρήστες του Διαδικτύου την χρησιμοποιούν καθημερινά με τον ένα ή το άλλο τρόπο.

Το πρόγραμμα ουσιαστικά συγκεντρώνει όλες τις πληροφορίες μιας ιστοσελίδας και προβάλλει στον χρήστη την τελική μορφή της.

«Όλοι οι διακομιστές που χρησιμοποιούν οποιαδήποτε έκδοση της PHP που κυκλοφόρησε τα τελευταία 20 χρόνια είναι ευάλωτοι» δήλωσε στο Reuters η Τίφανι Φάρις, προσωρινή διευθύνουσα σύμβουλος του Drupal Association.

«Το πρόβλημα επηρεάζει το μεγαλύτερο μέρος του Διαδικτύου» είπε.

Εκτός λειτουργίας

Υπηρεσίες κυβερνοασφάλειας σε όλο τον κόσμο κάλεσαν τους χρήστες της PHP να προχωρήσουν αμέσως σε ενημέρωση του λογισμικού τους ή να θέσουν τους ιστότοπούς τους εκτός λειτουργίας μέχρι να εγκατασταθούν οι απαραίτητες διορθώσεις ασφαλείας.

Η ίδια η ολλανδική υπηρεσία κυβερνοασφάλειας έθεσε προληπτικά τον ιστότοπό της εκτός λειτουργίας. Η διαδικτυακή εγκυκλοπαίδεια Wikipedia ανακοίνωσε ότι έθεσε εκτός λειτουργίας απροσδιόριστο αριθμό συστημάτων μέχρι να μπορέσουν να εγκατασταθούν με ασφάλεια οι ενημερώσεις ασφάλειας, ενώ το Internet Archive, η τεράστια διαδικτυακή βιβλιοθήκη, γνωστοποίησε ότι διέκοψε προσωρινά τη λειτουργία του.

Ακόμη μεγαλύτερης έκτασης ήταν η αναστάτωση στη Φινλανδία, όπου η κρατική εταιρεία παροχής υπηρεσιών πληροφορικής Valtori ανακοίνωσε ότι οι υπηρεσίες του δημόσιου κυβερνητικού δικτύου τέθηκαν εκτός λειτουργίας «για προληπτικούς λόγους».

Το υπουργείο Εσωτερικών της Γαλλίας ανακοίνωσε ότι έθεσε όλους τους ιστοτόπους του σε καθεστώς προληπτικής συντήρησης.

Όλοι πρακτικά οι διακομιστές που τρέχουν PHP χρειάζονται επειγόντως ενημέρωση ασφάλειας (Reuters)

Ακόμη και ορισμένοι ηγέτες κρατών τοποθετήθηκαν για το ζήτημα. Ο πρωθυπουργός της Ολλανδίας Ρομπ Γέτεν δήλωσε ότι παρακολουθεί στενά την κατάσταση, ενώ η πρωθυπουργός της Ιαπωνίας Σανάε Τακαΐτσι, με ανάρτησή της στην πλατφόρμα X, κάλεσε τους ιδιοκτήτες ιστοτόπων «να ελέγξουν αν χρησιμοποιεί PHP και να προετοιμαστούν για την εγκατάσταση της νέας διόρθωσης ασφαλείας».

Στις ΗΠΑ, η κυβέρνηση Τραμπ ανακοίνωσε ότι «παρακολουθεί την κατάσταση και συντονίζεται με τις ομοσπονδιακές υπηρεσίες και τα κορυφαία εργαστήρια υπερνοημοσύνης (SI), προκειμένου να επιταχυνθεί η διάθεση της ενημέρωσης ασφαλείας».

Ο όρος «υπερνοημοσύνη» είναι η ονομασία που προτιμά ο Τραμπ για την τεχνητή νοημοσύνη.

Ερευνητές της εταιρείας κυβερνοασφάλειας Calif, σε συνεργασία με την OpenAI, ανέφεραν την πρώτη ευπάθεια στους υπεύθυνους της PHP στις 11 Αυγούστου, ενώ η Wizεντόπισε ανεξάρτητα τις ευπάθειες και ανέφερε τη δεύτερη στις 24 Αυγούστου.

Σύμφωνα με την Wiz, τα κενά ασφάλειας υπήρχαν εδώ και δεκαετίες, ωστόσο για να αξιοποιηθούν από κακόβουλους παράγοντες απαιτείται μια αλληλουχία ενεργειών «στα όρια των ανθρώπινων δυνατοτήτων».