Zoe Kleinman: PHP este echivalentul cibernetic al unei bombe neexplodate

Am lucrat cândva vizavi de un șantier unde se construia un centru comercial. Ni s-a spus că, în timpul lucrărilor, ar putea fi scoase la iveală bombe neexplodate din Al Doilea Război Mondial.

În cele din urmă, nu a fost găsită nicio bombă, însă, ca măsură de precauție, au fost stabilite proceduri, iar noi a trebuit să exersăm deplasarea către zonele de siguranță desemnate în clădirea noastră.

Povestea PHP pare echivalentul cibernetic al unei bombe neexplodate. Nu am mai văzut o reacție atât de amplă, publică și globală la un eveniment cibernetic care încă nu s-a produs.

Nu a avut loc un atac grav precum cel ransomware care a paralizat M&S și JLR în 2025. Totuși, amenințarea potențială este atât de serioasă, încât site-uri din întreaga lume au fost scoase din funcțiune, ca măsură de precauție.

Cu mai puțin de două luni în urmă, 100 de companii din domeniul tehnologiei au semnat o scrisoare deschisă prin care avertizau lumea că trebuie să adopte un nou nivel de reziliență cibernetică în era inteligenței artificiale. Se pare că nu a trebuit să așteptăm mult ca să înțelegem la ce se refereau.

Vulnerabilitățile descoperite în limbajul de programare PHP, folosit de milioane de site-uri, au rămas ascunse ani la rând și nu sunt ușor de exploatat. Un cercetător în securitate cibernetică mi-a spus că a stat treaz toată noaptea încercând să le exploateze ca experiment, însă s-a dovedit foarte dificil.

Totuși, ceea ce este foarte dificil pentru oameni devine tot mai ușor pentru inteligența artificială. Tehnologia este apreciată pentru că i-a ajutat pe cercetători să găsească erorile, iar fundația PHP, care coordonează limbajul de programare, a intervenit și a emis o remediere.

Informația trebuia să rămână confidențială până când toată lumea avea timp să-și repare site-urile, dar a fost divulgată. Din acel moment, timpul a început să se scurgă.

În timp ce scriu aceste rânduri, nu există informații despre cineva care să fi reușit să folosească vulnerabilitățile pentru a ataca un site. „Există o adevărată dilemă”, a declarat profesorul Alan Woodward de la Universitatea Surrey.

„Cum îi avertizezi pe oameni că trebuie să fie pregătiți și, apoi, că este nevoie urgentă de o actualizare, fără să-i alertezi pe atacatori? Practic, le spui tuturor despre problemă în același timp și speri că apărătorii nu sunt suficient de vigilenți încât să acționeze imediat ce apare remedierea.”

Știm însă, din informațiile oferite de mari companii web precum Cloudflare și Palo Alto Networks, că au fost făcute milioane de încercări. Probabil că nu vom afla prea curând dacă vreun criminal a reușit, deoarece este posibil ca nici companiile afectate să nu-și fi dat seama încă.

Din câte știm, bomba neexplodată este încă intactă, iar pentru unii experți acesta este un succes. Gina Neff, profesoară de inteligență artificială responsabilă la Universitatea Queen Mary, a descris situația drept o veste bună.

„Am văzut cum o echipă de oameni, sprijinită de o mare companie de inteligență artificială, a folosit AI pentru a găsi problema, a lucrat luni de zile pentru a o rezolva și a-i pregăti pe toți să fie în siguranță și protejați. Avem capacitatea extraordinară de a gestiona aceste riscuri.”

Dar și răufăcătorii pot folosi inteligența artificială, iar aceleași instrumente probabil încearcă chiar acum să găsească o cale de intrare. Autoritățile din domeniul securității cibernetice le cer proprietarilor de site-uri să remedieze imediat vulnerabilitățile. Actualizarea funcționează însă doar cu cea mai recentă versiune PHP, așa că site-urile mai vechi trebuie mai întâi să facă upgrade.

Pentru mulți, ar putea fi o reparație importantă. Dacă aveți în preajmă un dezvoltator web, poate ar fi bine să-i trimiteți gânduri bune, rugăciuni și, eventual, o cafea tare.