Един доброволец от Чехия, Ондржей Сури, сам подготви готовите за инсталиране пакети с поправката на две тежки уязвимости в PHP. На този език работят почти 7 от 10 активни сайта в света.
Пробивът носи името php2shell. Той позволява на нападател от разстояние да пуска зловредни команди и да поеме пълен контрол над сървъра. Уязвимостта е стояла неоткрита в кода 14 години. Според Сури тя е сред най-опасните пробиви от последните десетилетия.
PHP е език с отворен код и една от основите на интернет. Двете уязвимости бяха открити при техническо разследване с нови модели с изкуствен интелект на OpenAI. Сътрудничеството между OpenAI и Фондация PHP продължи два месеца. Президентът на OpenAI Грег Брокман призна, че то е било твърде бавно и ръчно за темпото на алгоритмите.
Фондация PHP е нестопанската организация, която ръководи развитието на езика. Тя написа кода на поправката. Но той трябва да се компилира, обезопаси и превърне в пакети за инсталиране, иначе администраторите не могат да го използват. Тази задача поема Сури, изцяло доброволно и с малка група доброволци.
Сури ръководи и отдела за DNS инженеринг в Internet Systems Consortium. Заедно с колегата си Реми Херцог поддържа и стари версии на PHP, за които официалната поддръжка отдавна е спряна.
Правителства, големи корпорации и администратори на мрежи бяха призовани спешно да инсталират поправките или изцяло да изолират сървърите си. Хиляди портали в Европа и по света бяха временно изключени, за да не изтекат данни.
От Amazon съобщиха, че са засекли подобни автоматизирани атаки няколко дни преди официалната поправка да е готова. Според изпълнителния директор на Cloudflare Матю Принс преди публикуването на поправката в мрежата на компанията е имало няколко хиляди опита за атака. През първите 45 минути след това те станаха десетки хиляди, за два часа минаха стотици хиляди, а после стигнаха няколко милиона на ден.
Според Сури положението става критично, когато подробностите за поправката се публикуват. Тогава престъпници с големи езикови модели проучват поправения код и бързо пишат зловредни програми.
Международните борси поевтиняха заради несигурността. Акциите на компаниите за киберсигурност Cloudflare, Okta, Datadog и CrowdStrike поскъпнаха с до 7,5% за една борсова сесия. Пазарите очакват рязък ръст на инвестициите в киберзащита по света.
Американският журналист Чарли Уорзел нарече Сури незабележимия герой, който спаси интернета. В социалните мрежи се разпространи мнението, че стабилността на световната мрежа зависи от почтеността на един човек. Сури отхвърли определението „герой“. Според него работата му е да превърне сложния технически код във вид, удобен за обикновените потребители. На въпроса кога сигурността ще е пълна той отговори: никога.
Според него големите организации вече са се защитили, но много фирми и хора не знаят, че имат PHP на устройствата си. Милиони малки сървъри никога няма да получат поправките и ще останат уязвими за неопределено време, както домашните рутери и умните устройства, които с години не се обновяват.
Сури обвинява технологичните гиганти, чиито състояния са стотици милиарди долари, че трупат богатства върху труда на разработчици, които безплатно поддържат дигиталната инфраструктура. Той нарича експлоатация това, че доброволният им труд носи огромни печалби, а към общността не се връщат реални ресурси. В общността на отворения код има морално недоволство.
Според Сури корпорациите не могат да се крият зад автономността на софтуера, когато той нанесе щети. Ако дигитален агент сгреши или бъде подведен да атакува, вината е изцяло на тези, които са го пуснали без строги мерки за сигурност.
Лидери от Силициевата долина искат изкуственият интелект да се вгради в системите за защита, които спират атаките предварително. Те предлагат и държавата да се намеси, като принудително обновява от разстояние незащитените сървъри.