EFF hvetur fyrirtæki til að fjármagna viðhald eftir að gervigreind fann PHP2Shell galla

Tveir alvarlegir gallar í PHP, forritunarmálinu sem knýr stóran hluta vefsins, voru lagfærðir miðvikudaginn 21. október. OpenAI segir að GPT-5.6 Sol líkan sitt hafi hjálpað til við að uppgötva þá. Veikleikarnir, CVE-2026-109618 og CVE-2026-109619, eru saman þekktir sem PHP2Shell. Báðir eru gallar sem leyfa fjarkeyrslu kóða og fá einkunnina 9,2 samkvæmt CVSS 4.0 staðlinum, að sögn Unit 42 hjá Palo Alto Networks ↗ 7.22%. Nú vara talsmenn stafrænna réttinda og aðilar í iðnaðinum við því að gervigreindardrifin leit að göllum sé að framleiða fleiri veikleika en sjálfboðaliðarnir sem viðhalda opnum hugbúnaði ráða við.eff.org

Flýtt birting

Tímalína PHP Foundation sýnir að Calif sendi inn fyrstu skýrsluna 11. ágúst. Wiz flaggaði síðan skörunum 24. ágúst og OpenAI tilkynnti sjálfstætt um sömu rót vandans 18. september, að því er TechRound greindi frá. OpenAI sagði að Calif hefði fundið einn gallanna með GPT-5.6 Sol í gegnum Patch the Planet áætlunina, að sögn Mashable. Wiz Alphabet Inc. ↘ 1.08% sagðist hafa notað eigin verkfæri ásamt Gemini 4 Argon frá Google og GPT-5.6 Sol, samkvæmt ABC7.techround.co.uk+2

Lagfæringar fyrir PHP 8.5.12, 8.4.27, 8.3.36 og 8.2.35 komu út degi fyrr en áætlað var eftir að CVE-auðkennin láku á netið 20. október. Chainguard birti einnig lagfærðar ílátamyndir meira en sex klukkustundum fyrir samræmda útgáfu, að sögn stofnunarinnar. Amazon Web Services Amazon.com, Inc. ↘ 0.95% greindi frá tilraun til misnotkunar þann 17. október. Unit 42 taldi meira en 22,6 milljónir útsettra tilvika sem gætu verið viðkvæm. Þeir sáu einnig árásarmenn nota gervigreindarverkfæri eftir að hafa brotist inn, þar á meðal eina árás á evrópska ríkisstofnun sem náði í lykilorðahass innan tveggja klukkustunda.unit42.paloaltonetworks.com+1

Bylgja galla fundinna af gervigreind

OpenAI sagði að PHP-gallarnir væru meðal nokkurra mikilvægra veikleika sem fyrirtækið hefur fundið og það býst við að "svipaðar uppgötvanir muni aukast skarpt," eins og Techmeme tók saman. Bloomberg greindi frá því að bankar, flugfélög og stjórnvöld hafi tekið vefsíður úr sambandi til öryggis. Það greindi einnig frá því að stjórnandi hjá Anthropic varaði við því að slíkar truflanir muni "versna verulega áður en þær lagast."news.bloomberglaw.com+1

Öryggisteymi PHP Foundation hefur birt 15 CVE-skráningar síðan 1. júlí. Á sama tímabili vann það í gegnum meira en 100 skýrslur sem voru ógildar, tvíteknar eða ekki hægt að endurskapa, að því er TechRound greindi frá.techround.co.uk

EFF kallar eftir fjármögnun fyrirtækja

Í færslu sem birt var 23. október sagði Electronic Frontier Foundation að 13.000 nýjar CVE-skráningar hefðu verið sendar inn í október einum saman. Það eignaði aukninguna "nánast alfarið" gervigreindarlíkönum frá Anthropic, OpenAI og Google. Samtökin sögðu að meira en 33 milljónir vefsíðna væru enn að keyra viðkvæmar PHP-útgáfur. Þau bættu við að viðhaldsaðilar sem standa frammi fyrir "flóðbylgju" skýrslna væru að upplifa metfjölda af kulnun.eff.org

"Fyrirtæki (sem ekki gætu starfað án þessara vara) ættu að leggja virkan þátt í viðhaldi þeirra," skrifaði EFF.eff.org