Mii de site-uri din Europa și din alte regiuni ale lumii au fost scoase temporar din funcțiune miercuri, după descoperirea a două vulnerabilități critice în PHP, un limbaj de programare utilizat pe scară largă pe internet. Breșele au fost identificate cu ajutorul inteligenței artificiale, iar autoritățile au recomandat actualizarea urgentă a sistemelor sau deconectarea temporară a celor care nu pot fi securizate imediat, relatează Reuters și France Presse.

Potrivit Reuters, agenții guvernamentale și instituții din mai multe țări europene au suspendat accesul la unele platforme online pentru a preveni eventuale atacuri. În Țările de Jos, măsurile au vizat inclusiv site-ul portului Rotterdam, portalul guvernamental Overheid.nl, federația națională de fotbal și site-urile mai multor partide politice. Furnizorul finlandez de servicii informatice ale statului a suspendat, de asemenea, serviciile web publice ca măsură de precauție.

AFP relatează că au fost afectate și numeroase platforme publice din Franța, unde site-urile prefecturilor au fost scoase temporar din funcțiune la solicitarea autorității naționale pentru securitatea informatică. În Finlanda, portalul guvernamental a anunțat că unele servicii erau total sau parțial indisponibile. Întreruperi au fost raportate și în Danemarca, Germania, Belgia și Marea Britanie.

PHP, abreviere care provenea inițial de la 'Personal Home Page', este în prezent cunoscut sub denumirea 'PHP: Hypertext Preprocessor'. Acest limbaj de programare, creat la începutul anilor 1990, este utilizat pe scară largă pentru dezvoltarea site-urilor web și stă la baza unor platforme populare precum WordPress, Drupal, Joomla și Magento. Reuters citează estimări potrivit cărora PHP este utilizat de aproximativ 70-75% dintre site-urile pentru care poate fi identificată tehnologia de programare.

Companiile americane de securitate cibernetică Calif și Wiz, aceasta din urmă fondată în Israel și având în prezent sediul central la New York, au identificat vulnerabilitățile cu ajutorul inteligenței artificiale. Reuters relatează că problemele ar fi rămas nedetectate în cod timp de peste un deceniu. Calif a folosit un model AI dezvoltat de OpenAI, iar Wiz a anunțat că a identificat independent vulnerabilități cu ajutorul propriilor instrumente și al altor modele avansate.

Potrivit AFP, OpenAI a avertizat că tehnologia poate descoperi breșe cu impact asupra unei mari părți a internetului, dar poate ajuta și atacatorii să dezvolte mai rapid instrumente de exploatare.

Dezvoltatorii PHP au publicat remedieri și au recomandat instalarea lor imediată. Reuters avertizează că publicarea informațiilor despre vulnerabilități poate accelera cursa dintre administratorii care își protejează sistemele și hackerii care încearcă să exploateze serverele neactualizate.

Incidentul evidențiază riscurile și oportunitățile generate de utilizarea inteligenței artificiale în securitatea cibernetică, într-un moment în care viteza identificării vulnerabilităților poate depăși capacitatea unor organizații de a reacționa. AGERPRES/(AS - redactor: Mariana Ionescu, editor online: Andreea Preda)