AI wykryło krytyczną lukę w PHP. Miliony stron zagrożone

Dwa czołowe modele sztucznej inteligencji — GPT-5.6 Sol od OpenAI oraz Gemini 4 Argon od Google — przyczyniły się do wykrycia poważnej podatności w PHP, języka programowania napędzającego znaczną część internetu. Luka mogła dotknąć miliony stron na całym świecie. To jeden z pierwszych tak wyraźnych przykładów, w których AI odegrało kluczową rolę w defensywnym cyberbezpieczeństwie — i jednocześnie ostrzeżenie przed tym, co może się stać, gdy te same narzędzia trafią w niepowołane ręce.

Jak modele AI wyprzedziły atakujących

Wykrycie luki było częścią inicjatywy Patch-the-Planet, którą OpenAI określa jako jedno z najpoważniejszych odkryć bezpieczeństwa w ostatnich latach. Kluczowe znaczenie miał moment: model zidentyfikował słabe punkty, zanim zrobili to cyberprzestępcy, co dało deweloperom i dostawcom rozwiązań czas na reakcję. Na GitHubie udostępniono narzędzie, dzięki któremu administratorzy serwerów mogą sprawdzić, czy ich wersja PHP jest narażona.

Równolegle te same problemy niezależnie wykryła firma Wiz, wykorzystując własną platformę Wiz Atlas wspieraną przez Gemini 4 Argon i GPT-5.6 Sol. Według przedstawicieli Wiz model Google okazał się szczególnie przydatny na kilku etapach: od lokalizowania podatności, przez opracowywanie exploitów, po budowanie mechanizmów wykrywania ataków i weryfikację poprawek.

Paradoks: AI obniża próg wejścia dla atakujących

Historia ma jednak drugie dno. Eksperci z Wiz zwracają uwagę, że exploit działający na jednej konkretnej instalacji PHP wymagał dotąd sporych nakładów, by dostosować go do innych wersji i konfiguracji. Duże modele językowe (LLM) usuwają tę barierę — potrafią automatycznie modyfikować ataki pod różne wersje PHP, ustawienia i układy pamięci.

„To znacząco obniża próg skalowania ataków na różne wdrożenia” — pisze Wiz, dodając, że „podatności, które kiedyś wydawały się niepraktyczne do wykorzystania, stają się realnymi celami”.

Innymi słowy, te same możliwości, które pozwalają AI znajdować słabe punkty i je naprawiać, mogą zostać wykorzystane do ich masowego wykorzystywania. OpenAI przyznaje to wprost, ostrzegając, że zdolności ofensywne i defensywne modeli są w dużej mierze tożsame.

Dwumiesięczna koordynacja i nowy framework

Naprawa luki wymagała skoordynowanych działań rozłożonych na dwa miesiące i pięć etapów. W proces zaangażowani byli deweloperzy PHP, firma Wiz, Cloudflare oraz amerykańskie agencje rządowe, w tym CISA i przedstawiciele Białego Domu. OpenAI proponuje, by wypracowany schemat stał się powtarzalnym frameworkiem dla przyszłych odkryć bezpieczeństwa dokonywanych przez AI.

Firma spodziewa się, że znaleziska na skalę tej podatności będą w nadchodzących miesiącach „gwałtownie rosnąć”. To zapowiedź nowej rzeczywistości, w której modele AI regularnie ujawniają poważne błędy w popularnych technologiach — i równie regularnie wystawiają je na ryzyko nadużycia.

Szerszy kontekst debaty o AI w cyberbezpieczeństwie

Odkrycie wpisuje się w trwającą od miesięcy dyskusję o ofensywnych i defensywnych zdolnościach modeli AI w obszarze bezpieczeństwa. Z jednej strony mamy realny przykład, w którym AI pomogło wyprzedzić atakujących i ochronić miliony witryn. Z drugiej — ostrzeżenie, że te same narzędzia mogą posłużyć do automatyzacji i skalowania ataków w tempie wcześniej niewyobrażalnym.

Dla administratorów serwerów i zespołów IT płynie z tego konkretny wniosek: warto jak najszybciej sprawdzić, czy ich instalacje PHP są narażone, korzystając z udostępnionego narzędzia. Dla całej branży — pytanie, jak regulować dostęp do zaawansowanych modeli, by korzyści defensywne przeważały nad ryzykiem nadużyć. Jedno jest pewne: AI staje się pełnoprawnym uczestnikiem walki o bezpieczeństwo internetu, po obu stronach barykady.