PHP เผยช่องโหว่รุนแรง: AI ช่วยตรวจพบเตือนภัยไซเบอร์ทั่วโลก

ช่องโหว่ความปลอดภัยขนาดใหญ่ถูกค้นพบในภาษาโปรแกรมมิ่ง PHP ซึ่งเป็นเทคโนโลยีเบื้องหลังการสร้างเว็บไซต์ทั่วโลกมาตั้งแต่ช่วงปี 2000 โดยข้อบกพร่องดังกล่าวแฝงตัวอยู่มานานกว่าทศวรรษโดยไม่มีใครตรวจพบ จนกระทั่งเทคโนโลยีปัญญาประดิษฐ์หรือ AI เข้ามามีบทบาทสำคัญในการช่วยตรวจสอบและนำไปสู่การแจ้งเตือนภัยไซเบอร์ทั่วโลกในวันพุธที่ผ่านมา

บริษัทด้านความปลอดภัยทางไซเบอร์ Wiz ระบุว่าช่องโหว่นี้รุนแรงที่สุดเท่าที่เคยตรวจพบโดยใช้ AI ขณะที่ OpenAI ชี้ว่าเป็นหนึ่งในประเด็นด้านความปลอดภัยที่ทรงผลกระทบมากที่สุดในรอบหลายปีที่ผ่านมา ทั้งนี้ ภาษา PHP ทำหน้าที่รวบรวมข้อมูลและแสดงผลบนหน้าเว็บไซต์ที่ผู้ใช้งานเข้าชมในชีวิตประจำวัน เช่น ร้านค้าออนไลน์ วิกิพีเดีย และ WordPress

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

ช่องโหว่ดังกล่าวเปิดช่องให้ผู้ไม่หวังดีสามารถเข้าควบคุมเซิร์ฟเวอร์เว็บที่ได้รับผลกระทบได้โดยไม่ต้องยืนยันตัวตน พร้อมทั้งขโมยข้อมูลสำคัญ Paul Spain ประธานเจ้าหน้าที่บริหารของ Gorilla Cyber Security ประเมินว่าปัญหานี้อาจส่งผลกระทบต่อเว็บไซต์นับล้านแห่งทั่วโลก และอาจทำให้การโจมตีเกิดขึ้นได้ง่ายและรวดเร็วยิ่งขึ้นด้วยความช่วยเหลือของ AI

"ความเสี่ยงเหล่านี้ร้ายแรงพอที่จะต้องรีบทำการแก้ไขแพตช์ทันทีทั่วทุกหน่วยงานและแผนกของรัฐบาลสหรัฐอเมริกา"

สำนักงานความปลอดภัยสหรัฐฯ

สถานการณ์ดังกล่าวส่งผลให้บริการทั่วโลกตั้งแต่แพลตฟอร์มเกมไปจนถึงพอร์ทัลรัฐบาลเกิดการหยุดชะงัก Wikimedia องค์กรเบื้องหลัง Wikipedia ได้ปิดระบบบางส่วนเพื่อเป็นการป้องกันไว้ก่อน นอกจากนี้ หน่วยงานและรัฐบาลในหลายประเทศ เช่น ฟินแลนด์ เนเธอร์แลนด์ สหราชอาณาจักร รวมถึงนายกรัฐมนตรีญี่ปุ่น ซา나เอะ ทากาอิจิ ได้ออกมาเร่งรัดให้ผู้ดูแลเว็บไซต์ตรวจสอบและดำเนินการแก้ไขอย่างเร่งด่วน