PHP2Shell: AI pomogao otkriti ranjivost koja prijeti 70 posto interneta

Zamislite da imate web stranicu ili webshop i da uopće ne znate od čega je sastavljen, samo znate da radi kad vam zatreba. Negdje duboko ispod nje, u čak sedam od deset stranica na internetu, tiho radi programski jezik PHP, star tridesetak godina. Upravo u njemu je 21. listopada javno objavljena ranjivost koju su sigurnosni stručnjaci nazvali PHP2Shell, a dio posla u njenom pronalaženju odradio je AI. Isti tjedan Google je u Chatu pokrenuo značajku koja sama piše zapisnik sa sastanka i dijeli zadatke po ljudima, dok je OpenAI u ChatGPT ugradio alat za izradu prezentacija koje se uređuju izravno u razgovoru. Tri različite vijesti, a sve govore isto, alati koje već koristite ili na koje se oslanja vaša stranica ovih dana mijenjaju se brže nego što stignete pročitati popis novosti.

Krenimo od najveće. Sigurnosna tvrtka Wiz Research i istraživačka skupina Calif, koja radi u sklopu OpenAI-jevog projekta Patch the Planet s modelom GPT-5.6 Sol, neovisno jedni od drugih pronašle su dvije kritične greške u samom jeziku PHP, obilježene kao CVE-2026-109618 i CVE-2026-109619. Riječ je o grešci koja napadaču, bez lozinke ili prijave, dopušta izvršavanje vlastitog koda na serveru. Razvojni tim samog PHP-a ocijenio je ozbiljnost greške s 9,2 od 10, a sigurnosna tvrtka watchTowr otišla je korak dalje i dala joj najvišu moguću ocjenu 10. Ranjivost pogađa verzije PHP-a od 5.4 do 8.5, praktički svaku instalaciju koja poslužuje web stranice, a prema izjavi šefa Cloudflarea, u danima nakon objave zabilježeni su milijuni pokušaja napada. Američka agencija za kibersigurnost CISA izdala je hitnu preporuku, jedini način zaštite je nadogradnja na verziju 8.5.12, 8.4.27, 8.3.36 ili 8.2.35, privremene zakrpe nema.

Druga promjena tiče se svakoga tko u firmi vodi sastanke preko Google Meeta. Google je 19. listopada u Google Chatu pokrenuo automatske zapisnike sastanaka, koji se sami pojavljuju u razgovoru vezanom za taj sastanak kad je tijekom poziva bila uključena opcija "Vodi zapisnik za mene". Zapisnik donosi sažetak, poveznicu na cijele Gemini bilješke, snimku i prijepis, te popis odluka i zadataka s imenom osobe koja ih preuzima. Ako domaćin sastanka u Meetu zapisnik ograniči samo na domaćine, kartica se u skupnom razgovoru neće pojaviti. Značajka se od 16. listopada uvodi na Rapid Release domenama, a na Scheduled Release domenama stiže 27. listopada, i za sada je dostupna samo na Business i Enterprise planovima Google Workspacea.

Treća promjena tiče se svakoga koji za posao sklapa prezentacije. OpenAI je od 16. listopada u ChatGPT počeo uvoditi Slides, mogućnost da cijelu prezentaciju sastavite izravno u razgovoru, uređujete je rečenicama ili klikom na pojedini element, te je u stvarnom vremenu dijelite s kolegama. Gotova prezentacija izvozi se kao PowerPoint datoteka, PDF ili Google Slides. Značajka trenutno radi samo na Pro, Business i Enterprise planovima, i samo ako je u računu uključen pristup takozvanom Space-u, što u poslovnim računima posebno odobrava administrator.

Za vas to praktično znači sljedeće. Ako imate web stranicu ili webshop, ovih dana se javite svom hostingu ili osobi koja vam održava stranicu i pitajte je li PHP nadograđen, ne čekajte da to primijetite kad stranica prestane raditi. Ako firma koristi Google Workspace Business ili Enterprise i sastanke snima kroz Meet, provjerite je li opcija za vođenje zapisnika uključena, zapisnik će se uskoro sam pojaviti u Chatu. A ako plaćate ChatGPT Pro ili poslovni plan, sljedeću prezentaciju pokušajte sastaviti izravno u razgovoru prije nego otvorite PowerPoint.

Isti tjedan u kojem je AI pomogao otkriti rupu koja ugrožava većinu interneta, drugi AI je nekome već napisao zapisnik sa sastanka i složio prezentaciju za sutra, dokaz da alat koji otvorite ujutro rijetko je onaj koji ste zapamtili.