PHP แก้ช่องโหว่ร้ายแรง 2 รายการ ยืนยันใช้ AI ช่วยค้นพบ

ทีมความปลอดภัยของ PHP เปิดเผยช่องโหว่ร้ายแรง 2 รายการที่อาจทำให้ผู้โจมตีสั่งรันโค้ดจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน พร้อมออกเวอร์ชันแก้ไข OpenAI ระบุว่ามีการใช้โมเดล AI ในงานวิจัยด้านความปลอดภัยเพื่อค้นพบช่องโหว่

ทีมความปลอดภัยของ PHP ระบุในประกาศเมื่อวันที่ 21 ตุลาคมว่า PHP เวอร์ชัน 8.5.12, 8.4.27, 8.3.36 และ 8.2.35 แก้ไขช่องโหว่ดังกล่าวแล้ว โดยสภาพแวดล้อมที่ติดตั้ง PHP เวอร์ชันซึ่งมีช่องโหว่อาจเปิดทางให้ผู้โจมตีรันโค้ดจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน

OpenAI ระบุในบทความที่เผยแพร่วันเดียวกันว่า Calif ซึ่งเข้าร่วมโครงการด้านความปลอดภัยของบริษัทชื่อ ‘Patch the Planet’ ใช้ GPT-5.6 Sol ค้นพบช่องโหว่หนึ่งรายการ ส่วน Wiz ค้นพบช่องโหว่ทั้งสองรายการโดยอิสระจากกัน บริษัทเสริมว่าผู้ดูแล PHP เป็นผู้นำการแก้ไขและเผยแพร่เวอร์ชันใหม่

Associated Press รายงานว่า หลังการเปิดเผยช่องโหว่ รัฐบาลและบริษัทในหลายประเทศเริ่มดำเนินมาตรการรับมือ ขณะที่เว็บไซต์รัฐบาลบางแห่งประสบปัญหาการเข้าถึงหรือจำกัดการให้บริการระหว่างดำเนินงานด้านความปลอดภัย