報道によると、ハッカーはPHP2Shellと名付けられた大規模なPHPの脆弱性を、4日間先行して悪用していました。米国家安全保障局（NSA）は、これらの欠陥によりサーバーのファイルシステムやデータベースに直接到達される経路が生じることが多いと警告しました。NSAは「直ちに更新できない場合、完全に緩和されるまでシステムをオフラインにすることを組織に推奨します」と述べています。
米国のサイバーセキュリティグループであるCalifとWizの研究者が、これらの脆弱性を発見しました。Alphabet傘下のWizは、影響を受けるプログラミング言語が世界の全ウェブサイトの約70％を支えていると推定しています。Open AIは水曜日に「これらの欠陥の深刻さとPHPの広範な利用を考慮すると、近年で最も影響の大きいセキュリティ問題の一つと考えています」と述べました。「我々の知る限り、フロンティアAIが攻撃者より先にこれらの脆弱性を発見しました」。
AIの研究所は次のように付け加えました。「これは、AIがインターネット規模の影響を持つセキュリティ欠陥を発見できることを示していますが、同じ能力によって攻撃者が攻撃ツールやエクスプロイトを迅速に開発することも可能になります」。Open AIは、PHP、Calif、Wizと協力して脆弱性の検証とパッチの開発を行いました。ホワイトハウスは、連邦政府機関がこれらの不具合が政府システムや重要インフラに与える潜在的影響を評価していると発表しました。
PHPがインターネット上で広く使われている理由の一つは、最も普及しているウェブサイト構築プラットフォームであるWordPressが主にPHPで書かれ、その動作にPHPを必要としているためです。英国国家サイバーセキュリティセンター（NCSC）は、この脆弱性によりハッカーがパスワードやその他のログイン情報なしにウェブサイトのサーバーを乗っ取れる可能性があると述べました。「NCSCは英国の組織に対し、直ちに対策を講じるよう呼びかけています」とNCSCは述べています。
出典: Ars Technica · 要約：HeadlinesBriefing