Bretland eykur fjármagn til gervigreindaröryggis vegna PHP-galla

Stjórnvöld og fyrirtæki um allan heim tóku vefsíður úr sambandi í vikunni eftir að rannsóknir studdar gervigreind leiddu í ljós tvo alvarlega galla í PHP. PHP er forritunarmál sem keyrir um 70% vefsíðna heimsins og árásaraðilar nýttu sér gallana hratt. The Wall Street Journal News Corp ↘ 0.53% greindi frá því að glæpamenn noti nú næstu kynslóðar gervigreindarverkfæri til tölvuárása þar sem gallinn hefur leitt til þess sem kallað er "svartur október". WhoWhatWhy benti á að milljónir tilrauna til misnotkunar hafi verið skráðar innan fyrstu sólarhringsins.wsj.com+2

Kapphlaup við að lagfæra

Gallarnir eru þekktir undir nafninu PHP2Shell og eru skráðir sem CVE-2026-109618 og CVE-2026-109619. Þeir gætu leyft árásaraðilum að keyra kóða í fjartengingu á netþjóni án þess að skrá sig inn. Öryggisfyrirtækið Calif fann þá í ágúst með því að nota GPT-5.6 Sol líkan OpenAI við úttekt á PHP sem OpenAI greiddi fyrir. Wiz, sem er í eigu Google Alphabet Inc. ↘ 1.08%, fann þá síðar sjálfstætt með hjálp Gemini 4 Argon frá Google og GPT-5.6 Sol. Upplýsingar láku á netið þriðjudaginn 20. október. Það þrýsti á forritara PHP að gefa út neyðarviðgerðir miðvikudaginn 21. október, degi fyrr en áætlað var.afp.com+2

Alríkislögreglan FBI sagði að rekstraraðilar ættu að taka síður úr sambandi ef þeir gætu ekki uppfært þær strax. Mörg samtök fóru úr sambandi, þar á meðal finnsk stjórnvöld, borgarráð Edinborgar og sumar vefsíður BBC. Í Japan stöðvuðu Mitsubishi UFJ Financial Group ↘ 1.59%, Nomura ↘ 0.66% og flugfélagið ANA hluta af netþjónustu sinni.bbc.co.uk+2

Milljónir tilrauna

Matthew Prince, forstjóri Cloudflare ↗ 7.29%, sagði að fyrirtæki hans hefði séð þúsundir tilrauna til misnotkunar á 10 klukkustundum fyrir tilkynninguna. Það jókst í "tugþúsundir á 45 mínútum eftir tilkynninguna, hundruð þúsunda innan tveggja klukkustunda og milljónir núna". Amazon Amazon.com, Inc. ↘ 0.95% sagði að árásaraðilar hefðu ráðist á eitt af blekkingarkerfum þeirra þann 17. október, fjórum dögum áður en gallarnir voru gerðir opinberir.reuters.com+1

Enn er óljóst hversu mörg kerfi voru í raun brotin. Arctic Wolf sagði að þeir hefðu fundið tiltölulega litlar vísbendingar um að árásaraðilar væru að nýta gallana í stórum stíl. Censys, sem fylgist með kerfum tengdum internetinu, taldi um 39,7 milljónir þjónustna sem tilkynntu um viðkomandi PHP útgáfur.nextgov.com

Bretland eykur gervigreindaröryggi

Laugardaginn 24. október tilkynnti Bretland um 120 milljóna punda viðbótarfjármagn til gervigreindaröryggisstofnunar sinnar og 100 milljónir punda í nýja rannsóknarstofu fyrir líföryggi gervigreindar. Aðgerðirnar eru hluti af fjárlagauppfærslu sem á að kynna miðvikudaginn 28. október. Áætlanirnar fela einnig í sér gervigreindarverkfæri til að finna netveikleika í mikilvægum innviðum.marketscreener.com

"Eftir því sem gervigreind verður öflugri verður Bretland að hafa getu til að vernda fólkið sitt og móta sína eigin framtíð," sagði Kanishka Narayan, gervigreindarráðherra.marketscreener.com