Due vulnerabilità critiche rilevate in PHP, linguaggio utilizzato nell'infrastruttura di una parte significativa dei siti web, hanno sollevato allarmi di sicurezza su scala globale. Con una dichiarazione di OpenAI, è emerso più chiaramente il ruolo svolto dai sistemi di intelligenza artificiale nel processo di scoperta di tali falle.
OpenAI ha annunciato che il modello GPT-5.6 Sol ha contribuito a identificare una delle due vulnerabilità critiche in PHP. L'azienda di sicurezza informatica Calif, che partecipa all'iniziativa "Patch the Planet" di OpenAI, ha individuato la falla in questione sfruttando proprio questo modello. È stato inoltre riferito che anche l'azienda di sicurezza Wiz ha identificato e segnalato indipendentemente entrambe le vulnerabilità.
Le due falle di sicurezza, chiamate collettivamente "PHP2Shell", possono consentire agli aggressori di eseguire codice dannoso da remoto sui server interessati. Questo rischio solleva la possibilità che il controllo dei server possa essere assunto senza necessità di password in determinate condizioni.
AVVISO DI AGGIORNAMENTO PER LE ISTITUZIONI
Dopo che le vulnerabilità sono diventate di dominio pubblico, la National Security Agency (NSA) degli Stati Uniti ha invitato le istituzioni ad applicare rapidamente gli aggiornamenti di sicurezza. Nei casi in cui gli aggiornamenti non possano essere eseguiti immediatamente, è stato consigliato di scollegare i sistemi interessati dalla rete. Anche l'FBI e le autorità di diversi altri Paesi hanno pubblicato avvisi simili.
Amazon ha dichiarato che il suo sistema di ricerca sulle minacce, chiamato MadPot, aveva rilevato tentativi di sfruttamento delle vulnerabilità prima che venissero rese pubbliche. È stato inoltre indicato che il team Wiz di Google ha utilizzato strumenti di intelligenza artificiale per esaminare le falle e verificare le patch di sicurezza.
OpenAI afferma di prevedere che l'intelligenza artificiale sarà efficace nell'individuazione di un numero maggiore di vulnerabilità nel prossimo futuro. Per questo motivo, l'azienda propone un quadro in cinque fasi per la gestione delle falle rilevate, che include la verifica, la correzione da parte degli sviluppatori, l'informazione delle istituzioni colpite, la pubblicazione degli aggiornamenti e la guida agli utenti.
Secondo l'azienda, l'obiettivo principale è chiudere le vulnerabilità prima che vengano ampiamente sfruttate dagli aggressori. Tuttavia, nel caso di software utilizzati in un gran numero di prodotti e servizi come PHP, la sola applicazione della patch al software principale potrebbe non essere sufficiente; anche le istituzioni interessate devono applicare gli aggiornamenti necessari sui propri sistemi.
OpenAI ha sottolineato che PHP2Shell potrebbe non essere l'ultimo caso di questo tipo, segnalando di aver già identificato altre importanti vulnerabilità su cui sta lavorando per la risoluzione. Questo scenario dimostra che l'intelligenza artificiale assumerà un ruolo più centrale nella sicurezza informatica, sia in termini di difesa che di gestione del rischio.
Fonte della notizia: 12punto
