Vládne webové stránky nefungujú kvôli obavám z globálnej bezpečnostnej chyby

Mnohé webové stránky na celom svete, vrátane vládnych stránok, dočasne prestali byť dostupné po tom, čo umelá inteligencia pomocou umelej inteligencie objavila kritické zraniteľnosti v programovacom jazyku PHP, ktorý poháňa približne 70 % celosvetového webu.

V stredu vývojári populárneho programovacieho jazyka s otvoreným zdrojovým kódom, ktorý pomáha webovým stránkam spúšťať a zobrazovať obsah, vydali naliehavé bezpečnostné upozornenie týkajúce sa „kritických zraniteľností umožňujúcich vzdialené spustenie kódu“. Tieto chyby by mohli hackerom umožniť prevziať kontrolu nad postihnutými webovými stránkami, čo viedlo k vydaniu naliehavých opráv a všetkým používateľom PHP sa „dôrazne odporúča, aby okamžite aktualizovali“.

Viaceré agentúry pre kybernetickú bezpečnosť na celom svete, vrátane Agentúry pre kybernetickú bezpečnosť a bezpečnosť infraštruktúry USA, Agentúry Európskej únie pre kybernetickú bezpečnosť, Národného centra pre kybernetickú bezpečnosť Spojeného kráľovstva, Austrálskeho riaditeľstva pre signály a Kanadského centra pre kybernetickú bezpečnosť, vydali vlastné upozornenia, v ktorých používateľom odporúčajú, aby okamžite nainštalovali opravy a uprednostnili systémy pripojené k internetu.

Organizáciám, ktoré neboli schopné okamžite aktualizovať alebo ktoré sa spoliehali na zastarané, nepodporované verzie PHP, bolo odporúčané, aby svoje systémy odstavili, kým sa opravy nebudú dať aplikovať.

Oznámenie prinútilo francúzske ministerstvo vnútra dočasne vypnúť webové stránky prefektúr a nedostupné sú aj stránky miestnych samospráv. V susednom Belgicku ministerstvo zahraničných vecí v stredu podobne odstavilo svoje webové stránky. V Holandsku prijalo podobné preventívne opatrenia Národné centrum pre kybernetickú bezpečnosť, webové stránky všetkých hlavných politických strán a najmenej jeden prístav.

V Dánsku bola dočasne odstavená národná platforma pre komunikáciu v školách, zatiaľ čo vo Fínsku boli verejné webové služby vlády vypnuté.

Prerušenia ovplyvnili aj služby prevádzkované Nadáciou Wikimedia, ktorá prevádzkuje online encyklopédiu Wikipédia.

Chyby v PHP identifikovali dve spoločnosti zaoberajúce sa kybernetickou bezpečnosťou, Calif a Wiz, ešte v auguste. Vývojári PHP odvtedy pracujú na opravách a zároveň objav utajujú, aby zabránili škodlivým aktérom zneužiť tieto zraniteľnosti.

Spoločnosti zaoberajúce sa kybernetickou bezpečnosťou uviedli, že v tomto procese vo veľkej miere využívali modely umelej inteligencie vrátane Gemini 4 Argon od spoločnosti Google a GPT-5.6 Sol od spoločnosti OpenAI.

Spoločnosť Wiz vo svojom vyhlásení uviedla, že „základné nedostatky existovali už celé desaťročia, no preukázanie možnosti ich zneužitia si vyžadovalo mimoriadne zložitý reťazec krokov, ktorý sa pohyboval na hranici toho, čo sú ľudskí výskumníci v praxi schopní dosiahnuť.“

Spoločnosť OpenAI na druhej strane označila tento prípad za „jeden z najzávažnejších bezpečnostných problémov za posledné obdobie“ a predpovedala, že v nasledujúcich mesiacoch sa s pomocou umelej inteligencie podarí odhaliť ďalšie nedostatky.