Sumbawanews.com,- Tim keamanan siber dan pengembang situs web berlomba memperbarui sistem PHP setelah celah keamanan bernama PHP2Shell dieksploitasi dengan bantuan kecerdasan buatan. Dalam hitungan jam setelah pengungkapan, jutaan upaya serangan terdeteksi, meski belum ada eksploitasi berhasil yang dikonfirmasi oleh PHP Foundation.
Celah ini, yang telah teridentifikasi sejak 2024, sebelumnya dianggap terlalu rumit untuk dimanfaatkan secara praktis. Namun, peneliti dari perusahaan keamanan Calif dan tim independen dari OpenAI serta Wiz menggunakan model AI—termasuk program Patch the Planet dari OpenAI—untuk mengubah kerentanan teoritis menjadi serangan yang bisa dijalankan. Proses ini tetap memerlukan keahlian manusia untuk memahami kode dan memastikan fungsionalitas eksploitasi.
Meski AI mempercepat penemuan dan eksploitasi celah lama, para ahli menegaskan bahwa teknologi ini tidak menggantikan keahlian teknis manusia. PHP Foundation menyatakan belum menemukan serangan nyata yang berhasil, dan contoh eksploitasi yang beredar di publik dinilai tidak efektif. Peneliti keamanan seperti Sagi Tzadik dari Wiz dan Niels Provos mengingatkan bahwa tidak semua perangkat lunak memiliki tingkat keterpaparan seperti PHP, sehingga ancaman ini belum tentu berlaku secara universal.
Pengelola server dan pengembang diminta segera memasang pembaruan keamanan dan menindaklanjuti celah yang sudah diketahui sebelum penyerang memanfaatkannya.
