วิกฤตไซเบอร์! AIพบช่องโหว่ภาษาโปรแกรม PHP ร้ายแรงสุดในประวัติศาสตร์ กระทบเว็บ70%ทั่วโลก

Key facts

• ทว่า เมื่อวันอังคาร (20 ต.ค.) รายละเอียดเกี่ยวกับช่องโหว่ได้รั่วไหลออกสู่อินเทอร์เน็ต ก่อนถึงกำหนดเผยแพร่แพตช์อย่างเป็นทางการในวันพุธ (21 ต.ค.) ส่งผลให้องค์กรต่าง ๆ
• ซีเอ็นเอ็นรายงานว่า ทีมงานของบริษัทปัญญาประดิษฐ์ (AI) ชื่อดัง OpenAI รวมถึงบริษัทรักษาความปลอดภัยทางไซเบอร์ 2 แห่งคือ Wiz ที่เป็นบริษัทลูกของ Google และ Calif เป็นผู้ค้นพบช่องโหว่ 2 จุดใน PHP
• Calif ค้นพบช่องโหว่ดังกล่าวในเดือนส.ค. โดยใช้โมเดล GPT-5.6 Sol ของ OpenAI ซึ่งเป็นส่วนหนึ่งของโครงการตรวจสอบโค้ด PHP ที่ได้รับทุนสนับสนุนจาก OpenAI และหลายสัปดาห์ต่อมา Wiz ค้นพบช่องโหว่ทั้งสองจุดเช่นเดียวกันจากการใช้ Gemini 4 Argon ของ
• ช่องโหว่เหล่านี้ที่เรียกว่า PHP2Shell อาจช่วยให้ผู้โจมตีสั่งให้ระบบรันโค้ดที่เป็นอันตราย และอ่านข้อมูลในหน่วยความจำของระบบที่อาจมีข้อมูลสำคัญ เช่น รหัสผ่าน
• ทั้งสามบริษัทระบุว่า AI มีบทบาทสำคัญมากในการค้นพบช่องโหว่ รวมทั้งช่วยให้นักวิจัยสามารถดำเนินการมาตรการรักษาความปลอดภัยทางไซเบอร์ผ่านแอปพลิเคชันหลายตัวภายในเวลาไม่กี่ชั่วโมง
• เว็บไซต์ของหน่วยงานรัฐบาลในหลายประเทศ ตั้งแต่ออสเตรเลียจนถึงนิวซีแลนด์ เป็นเว็บไซต์ส่วนหนึ่งที่หยุดให้บริการชั่วคราวเมื่อวันพฤหัสฯ (22 ) ขณะที่บริษัทประกันภัย ผู้ให้บริการขนส่ง และสำนักข่าวหลายแห่งเร่งดำเนินการบำรุงรักษาระบบฉุกเฉิน