Selama lebih dari satu dekade, kelemahan serius tidak terdeteksi pada teknologi yang mendasari sebagian besar internet.
Dibutuhkan kecerdasan buatan (AI) untuk mengungkap masalah ini dan menyebabkan peringatan keamanan siber global.
Kerentanannya terletak pada bahasa pemrograman bernama PHP, yang telah digunakan secara internasional sejak tahun 2000-an untuk membangun situs web.
Pemerintah dan badan keamanan siber di seluruh dunia berupaya keras untuk menahan dampak dari penemuan ini pada hari Rabu, dan telah mendesak operator situs web untuk memasang perbaikan darurat baru atau mempertimbangkan untuk menjadikan platform mereka offline.
Perusahaan keamanan siber Wiz – salah satu perusahaan yang penelitinya menemukan kerentanan tersebut – menggambarkan kelemahan tersebut sebagai “yang paling parah” yang pernah terdeteksi oleh AI.
OpenAI, yang teknologinya digunakan untuk menemukan kelemahan tersebut, menyebut penemuan tersebut sebagai “salah satu masalah keamanan paling berdampak dalam beberapa tahun terakhir”.
Kebanyakan orang mungkin belum pernah mendengar tentang PHP, tapi mereka mungkin berinteraksi dengannya setiap hari.
Kependekan dari PHP: Hypertext Preprocessor, ini mendukung sejumlah besar platform, termasuk toko online, Wikipedia, dan WordPress – sistem manajemen konten di balik banyak situs web seperti blog.
Saat Anda mengunjungi situs web seperti Wikipedia, PHP adalah kode yang mengumpulkan informasi yang Anda perlukan dan menyajikannya sedemikian rupa sehingga Anda dapat membacanya di web, kata Paul Spain, kepala eksekutif Gorilla Cyber Security, kepada BBC.
Namun karena kelemahan yang memungkinkan penyerang mengambil kendali server web yang terpengaruh tanpa otentikasi dan mencuri data sensitif, semua yang dibangun di PHP dibiarkan terbuka.
AI dapat membuat serangan tersebut lebih mudah dan cepat, kata Spanyol, memperkirakan bahwa kelemahan tersebut dapat mempengaruhi “jutaan dan jutaan” situs web.
Akan menjadi "bencana" jika peretas atau negara mempersenjatai kelemahan tersebut dan menyita data pribadi dari situs web, kata peneliti keamanan siber Jill Slay dari Universitas Adelaide.
Peringatan ini telah mengganggu layanan secara global, mulai dari platform game hingga portal pemerintah dan forum online.
Termasuk Wikimedia – organisasi di balik ensiklopedia online Wikipedia – yang menghapus sejumlah sistemnya sebagai tindakan pencegahan.
Situs dan halaman telah ditutup oleh pemerintah Finlandia, dewan Edinburgh dan BBC, dan badan keamanan siber Belanda juga menarik situsnya.
Sejumlah organisasi publik Skotlandia, termasuk dewan dan dewan kesehatan, juga telah menonaktifkan situs web mereka.
Beberapa ahli memperingatkan kerentanan ini dapat menyebabkan situs web tidak dirawat dengan baik