AI Bantu Temukan dan Eksploitasi Bug PHP Lama
Judul asli: The PHP Meltdown Shows How AI Makes Bugs More Exploitable
Mengapa Ini Penting
AI memperpendek jarak antara penemuan bug lama dan eksploitasi nyata di skala besar.
Jutaan upaya eksploitasi menyerang celah PHP dalam hitungan jam setelah dipublikasikan. AI mempercepat penemuan dan serangan terhadap bug yang sudah ada bertahun-tahun.
Kerentanan PHP yang dijuluki PHP2Shell memicu gelombang eksploitasi masif segera setelah dipublikasikan. Cloudflare mencatat jutaan percobaan serangan dalam hitungan jam. Meski PHP Foundation menyatakan belum ada eksploitasi yang berhasil, insiden ini menyoroti bagaimana AI mengubah dinamika keamanan siber.
Perusahaan keamanan Calif adalah yang pertama menemukan PHP2Shell pada awal Agustus, menggunakan kombinasi model AI frontier dari program OpenAI 'Patch the Planet' dan keahlian manusia di bidang PHP. Beberapa isu dasarnya sudah diidentifikasi sejak 2024, namun dianggap terlalu kompleks untuk dieksploitasi saat itu. OpenAI dan Wiz milik Google kemudian menemukan celah yang sama secara independen.
"Kerentanan ini sudah diketahui tim PHP bertahun-tahun, tapi karena tidak bisa dimanfaatkan oleh penyerang manusia, tidak pernah ditangani," kata Sagi Tzadik, peneliti keamanan Wiz. AI kini mampu menganalisis celah yang sebelumnya dianggap tidak praktis untuk dieksploitasi.
Tren ini menekan tim IT yang kekurangan sumber daya. Microsoft saja merilis patch untuk 1.453 kerentanan bulan ini. Bank of America bahkan merekrut 1.000 konsultan untuk memperbaiki celah yang ditemukan Anthropic's Mythos. Jake Williams dari Hunter Strategy, mantan peretas NSA, menyebut AI tidak menciptakan hal baru, melainkan memperbesar dinamika yang sudah ada.