Dunia maya kembali digegerkan dengan temuan celah keamanan kritis pada PHP, bahasa pemrograman yang menjadi tulang punggung sebagian besar situs web global. Yang membuat heboh, celah ini pertama kali ditemukan oleh kecerdasan buatan (AI), bukan oleh manusia. Pemerintah Inggris melalui National Cyber Security Centre (NCSC) langsung bergerak cepat mengidentifikasi potensi paparan pada layanan online mereka, seraya mendesak semua organisasiābaik publik maupun swastaāuntuk segera menambal sistem mereka.
Raksasa teknologi Amazon mengungkapkan bahwa sistemnya sempat menjadi sasaran percobaan eksploitasi bernama 'PHP2Shell' pada 17 Oktober lalu. Serangan tersebut menyasar sistem umpan (honeypot) milik Amazon, dan diduga dilakukan oleh aktor ancaman menggunakan alamat IP anonim. Menariknya, serangan ini terjadi setelah detail celah bocor di media sosial, namun sebelum embargo resmi dari PHP Foundation dicabut. Amazon mencatat variasi payload dalam serangan lanjutan pada 21 Oktober, mengindikasikan adanya beberapa aktor berbeda yang memanfaatkan situasi.
Dampak dari temuan ini sangat luas. PHP menggerakkan berbagai platform vital, mulai dari toko online, Wikipedia, hingga WordPress yang menjadi mesin di balik jutaan blog dan situs bisnis. NCSC pun memberikan peringatan tegas: jika perbaikan segera tidak memungkinkan, organisasi diminta untuk mematikan sistem sementara waktu hingga benar-benar aman.
CEO Australian Council on AI Strategy, Anna-Maria Arabia, menyoroti peran AI dalam insiden ini. Menurutnya, AI telah mengubah lanskap keamanan siber secara drastis. Proses menemukan celah keamanan yang biasanya memakan waktu berbulan-bulan kini bisa dipangkas hanya dalam hitungan hari. Ia memperingatkan bahwa ancaman semacam ini akan semakin sering terjadi seiring pesatnya perkembangan teknologi AI, dan tren ini tidak akan berbalik arah.