האם הבינה המלאכותית הצילה את האינטרנט? המקרה של PHP ו-Patch the Planet
לא בכל יום אנחנו עדים לאירוע שמשנה את כללי המשחק באבטחת מידע, אבל השבועות האחרונים סיפקו לנו תזכורת חדה לכך שהתשתית שעליה בנוי רוב האינטרנט היא הרבה יותר שבירה ממה שחשבנו. שתי פרצות אבטחה קריטיות ב-PHP, שפת התכנות שמניעה כ-70% מהאתרים בעולם, נחשפו לאחרונה – והפעם, מי שעמדה בחזית הגילוי היא לא רק עין אנושית, אלא מודלים של בינה מלאכותית.
מה בעצם קרה?
במסגרת יוזמת Patch the Planet של OpenAI, חוקרי אבטחה מחברת Calif השתמשו במודל GPT-5.6 Sol כדי לסרוק את קוד המקור של PHP. התוצאה הייתה דרמטית: גילוי של שתי פרצות אבטחה חמורות (CVE-2026-109618 ו-CVE-2026-109619), שזכו לציון חומרה של 9.2 מתוך 10. הפרצות הללו, שזכו לכינוי "php2shell", אפשרו לתוקפים להריץ קוד מרחוק על שרתים, מה שמעניק להם שליטה מלאה על האתרים המושפעים [1, 4, 5].
הנתון המדהים הוא שהפרצות הללו היו קיימות בקוד במשך כ-14 שנים. בעוד שחוקרים אנושיים נתקלו בבאג דומה בעבר, הם לא הצליחו להבין את מלוא הפוטנציאל ההרסני שלו. הבינה המלאכותית הצליחה לחבר את הנקודות ולהפוך באג "ישן" לאיום אבטחה מיידי ומסוכן [2, 5].
למה זה חשוב לכם?
אם אתם מנהלים אתר, שרת או אפליקציה מבוססת PHP, אתם נמצאים בקו האש. מדובר בפרצות שמאפשרות לתוקפים לגנוב מידע רגיש או להשחית אתרים בקלות יחסית. החדשות הטובות הן שקהילת PHP, בשיתוף פעולה עם OpenAI, Google Wiz וגופים נוספים, פעלה במהירות כדי לשחרר עדכונים [1, 10].
הגרסאות המעודכנות שמתקנות את הפרצות הן:
- •PHP 8.5.12
- •PHP 8.4.27
- •PHP 8.3.36
- •PHP 8.2.35
אם אתם מריצים גרסאות ישנות יותר (כמו 8.1 ומטה), חשוב להבין שהן כבר לא מקבלות תמיכה רשמית ולא יזכו לתיקונים הללו. זה הזמן לשקול שדרוג דחוף [2].
איך בודקים חשיפה?
מעבר לעדכון הגרסה, חשוב לוודא שהמערכות שלכם אכן מוגנות. OpenAI ושותפיהם מציעים כיום כלים ומתודולוגיות שמאפשרים לבצע סריקות אבטחה ממוקדות. כחלק מהעבודה שלי בתחום ה-No-Code והאוטומציה, אני ממליץ תמיד להשתמש ב-CI/CD שכולל סריקות אבטחה אוטומטיות. ניתן להשתמש ב-AI כדי לנתח את גרסאות ה-PHP שלכם ולזהות אם הן חשופות, אך זכרו: בדיקת גרסה היא לא תחליף לאבטחה כוללת.
סיכום ומסקנות
האירוע הזה מסמן עידן חדש באבטחת סייבר. מצד אחד, הבינה המלאכותית הופכת לכלי רב-עוצמה בידיים של חוקרים כדי למצוא חולשות שחמקו מעיני אדם במשך עשור. מצד שני, היא גם כלי שעלול לשמש תוקפים בעתיד.
השורה התחתונה: אל תחכו. אם האתר שלכם מבוסס PHP, ודאו עוד היום שאתם מעודכנים לגרסאות האחרונות. עולם הקוד הפתוח הוא עמוד השדרה של האינטרנט, והאחריות לתחזק אותו היא של כולנו.
למידע נוסף על התיקונים והנחיות טכניות, מומלץ לעקוב אחר העדכונים הרשמיים של The PHP Foundation.