Pemerintah dan perusahaan di seluruh dunia berlomba menambal situs web atau menonaktifkannya setelah menemukan celah keamanan besar di PHP, bahasa open-source yang menopang sekitar 70 persen dari seluruh situs web. Open AI mengungkapkan bahwa celah tersebut ditemukan menggunakan model GPT-5.6 Sol miliknya, dan menyebutnya sebagai salah satu masalah keamanan paling berdampak dalam beberapa waktu terakhir.
Celah yang tersembunyi di PHP selama bertahun-tahun ini dilaporkan secara independen oleh peneliti dari Wiz, sebuah perusahaan keamanan Israel-Amerika yang dimiliki Google. Para profesional keamanan memperingatkan bahwa peretas dapat mengeksploitasi sistem yang belum ditambal untuk memanipulasi operasi dan mencuri data pribadi. Penemuan ini menyoroti kemampuan dual-use dari alat AI canggih dalam keamanan siber.
Situasi semakin rumit ketika detail teknis bocor di forum peretas, sehingga yayasan PHP merilis perbaikan lebih awal dari jadwal. Amazon melaporkan bahwa pihak tak dikenal mencoba melakukan serangan memanfaatkan celah tersebut empat hari sebelum rilis patch resmi, terhadap sebuah sistem umpan. Identitas penyerang masih belum diketahui, tetapi aktivitas awal menunjukkan peretas sudah menyiapkan eksploit sebelum pengungkapan. Matthew Prince dari Cloudflare mencatat ribuan upaya eksploitasi celah ini, yang menegaskan risiko luas bagi infrastruktur internet yang bergantung pada PHP.
Sumber: New York Times Business · Diringkas oleh HeadlinesBriefing