EFF vaatii yrityksiltä rahoitusta tekoälyn löytämien PHP2Shell-haavoittuvuuksien vuoksi

Kaksi kriittistä virhettä PHP-ohjelmointikielessä, joka on suuren osan verkkoa taustalla, paikattiin keskiviikkona 21. lokakuuta. OpenAI kertoo, että sen GPT-5.6 Sol -malli auttoi niiden paljastamisessa. Haavoittuvuudet, CVE-2026-109618 ja CVE-2026-109619, tunnetaan yhdessä nimellä PHP2Shell. Molemmat ovat etäkoodin suoritusvirheitä, joiden CVSS 4.0 -luokitus on 9,2, kertoo Palo Alto Networksin Unit 42 ↗ 7.22%. Nyt digitaalisten oikeuksien puolustajat ja alan toimijat varoittavat, että tekoälyavusteinen virheiden etsintä tuottaa enemmän haavoittuvuuksia kuin avoimen lähdekoodin ohjelmistoja ylläpitävät vapaaehtoiset ehtivät käsitellä.eff.org

Kiirehditty julkistus

PHP Foundationin aikajana osoittaa, että Calif teki ensimmäisen raportin 11. elokuuta. Wiz ilmoitti päällekkäisistä ongelmista 24. elokuuta, ja OpenAI raportoi itsenäisesti samasta perussyystä 18. syyskuuta, TechRound raportoi. OpenAI kertoi, että Calif löysi yhden virheistä GPT-5.6 Solilla Patch the Planet -ohjelmansa kautta, Mashable raportoi. Wiz Alphabet Inc. ↘ 1.08% kertoi käyttäneensä omia työkalujaan yhdessä Googlen Gemini 4 Argonin ja GPT-5.6 Solin kanssa, ABC7:n mukaan.techround.co.uk+2

Korjaukset PHP-versioille 8.5.12, 8.4.27, 8.3.36 ja 8.2.35 julkaistiin päivää suunniteltua aiemmin, kun CVE-tunnukset vuotivat verkkoon 20. lokakuuta. Chainguard julkaisi myös korjatut konttikuvat yli kuusi tuntia ennen koordinoitua julkaisua, säätiö kertoi. Amazon Web Services Amazon.com, Inc. ↘ 0.95% raportoi 17. lokakuuta tapahtuneesta hyökkäysyrityksestä. Unit 42 laski yli 22,6 miljoonaa altistunutta instanssia, jotka saattavat olla haavoittuvia. Se havaitsi myös hyökkääjien käyttävän agenttipohjaisia tekoälytyökaluja murtautumisen jälkeen, mukaan lukien hyökkäys eurooppalaista hallintoelintä vastaan, joka pääsi käsiksi salasanatiivisteisiin kahdessa tunnissa.unit42.paloaltonetworks.com+1

Tekoälyn löytämien virheiden aalto

OpenAI kertoi, että PHP-virheet ovat yksi useista merkittävistä haavoittuvuuksista, joita se on löytänyt, ja se odottaa "vastaavien löydösten lisääntyvän jyrkästi", kuten Techmeme tiivisti. Bloomberg raportoi, että pankit, lentoyhtiöt ja hallitukset ottivat sivustoja pois käytöstä varotoimena. Se raportoi myös, että Anthropicin johtaja varoitti tällaisten häiriöiden "muuttuvan paljon pahemmiksi ennen kuin ne paranevat".news.bloomberglaw.com+1

PHP Foundationin tietoturvatiimi on julkaissut 15 CVE-tunnusta heinäkuun 1. päivän jälkeen. Samana aikana se käsitteli yli 100 raporttia, jotka olivat virheellisiä, päällekkäisiä tai joita ei voitu toistaa, TechRound raportoi.techround.co.uk

EFF vaatii yrityksiltä rahoitusta

Electronic Frontier Foundation totesi 23. lokakuuta julkaistussa kirjoituksessaan, että 13 000 uutta CVE-haavoittuvuutta lähetettiin pelkästään lokakuussa. Se laittoi kasvun "lähes kokonaan" Anthropicin, OpenAI:n ja Googlen tekoälymallien piikkiin. Ryhmä totesi, että yli 33 miljoonaa verkkosivustoa käytti edelleen haavoittuvia PHP-versioita. Se lisäsi, että raporttien "tulvan" alla olevat ylläpitäjät kärsivät ennätysmäisestä uupumuksesta.eff.org

"Yritysten (joiden tuotteet eivät olisi olemassa ilman näitä ohjelmistoja) tulisi osallistua aktiivisesti niiden ylläpitoon", EFF kirjoitti.eff.org