ช่องโหว่ PHP2Shell ถูกแฮกเกอร์ถล่มนับล้านครั้ง แต่ AI คือตัวที่ช่วยขุดเจอมันก่อน

สัปดาห์นี้ทีมความปลอดภัยและแอดมินเว็บทั่วโลกต้องรีบแพตช์ช่องโหว่ PHP ที่เพิ่งถูกเปิดเผยต่อสาธารณะ ซึ่งแฮกเกอร์ก็ไม่รอช้า Cloudflare รายงานว่ามีความพยายามโจมตีเป็นล้านครั้งภายในไม่กี่ชั่วโมงหลังข้อมูลถูกปล่อยออกมา

โชคดีที่ตามข้อมูลของ PHP Foundation ยังไม่มีเคสที่โจมตีสำเร็จจริง และ exploit ที่หลุดออกมาส่วนใหญ่ใช้งานไม่ได้ผล แต่สิ่งที่น่าสนใจกว่าคือ AI มีบทบาทสำคัญในการช่วยนักวิจัยค้นหาวิธี exploit ช่องโหว่กลุ่มนี้ ซึ่งบางส่วนรู้กันมาตั้งแต่ปี 2024 แล้วแต่ตอนนั้นคิดว่าซับซ้อนเกินจะใช้โจมตีได้จริง

บริษัท Calif เป็นที่แรกที่เจอช่องโหว่นี้และสร้าง exploit ได้ช่วงต้นเดือนสิงหาคม โดยใช้ AI ร่วมกับโปรแกรม Patch the Planet ของ OpenAI ผสมกับความรู้เฉพาะทางของมนุษย์ หลังจากนั้นทีมของ OpenAI เองและ Wiz (บริษัทความปลอดภัยของ Google) ก็เจอช่องโหว่เดียวกันแยกกันโดยใช้ AI tools เหมือนกัน

Sagi Tzadik นักวิจัยจาก Wiz บอกว่าช่องโหว่นี้ทีม PHP รู้มานานแล้ว แต่เพราะมันถูกใช้โจมตีจริงไม่ได้ อย่างน้อยก็ไม่ใช่โดยมนุษย์ จึงไม่ถูกแก้ไขเสียที

ช่องโหว่นี้ทีม PHP รู้มานานแล้ว แต่เพราะมันไม่สามารถถูกแฮกเกอร์ใช้โจมตีได้ อย่างน้อยไม่ใช่โดยมนุษย์ จึงไม่ถูกจัดการ

เรื่องนี้สะท้อนภาพใหญ่กว่าด้วย เดือนนี้ Microsoft ปล่อยแพตช์ความปลอดภัยที่พบช่องโหว่มากถึง 1,453 รายการ ซึ่งถือเป็นสถิติสูงสุด ส่วน Bank of America ก็เพิ่งจ้างที่ปรึกษา 1,000 คนเพื่อแก้ไขช่องโหว่ที่ถูกพบโดย Anthropic's Mythos

Jake Williams จาก Hunter Strategy มองว่าต่อไปจะเจอบั๊กเก่าแบบนี้อีกแน่นอน แต่ PHP มีพื้นที่โจมตีที่พิเศษเพราะเปิดสู่อินเทอร์เน็ตโดยตรง ต่างจากเครื่องมืออื่นส่วนใหญ่ ส่วน Niels Provos นักวิจัยความปลอดภัยบอกว่ายังไม่ค่อยกังวลนัก เพราะแม้มีคนใช้ AI ค้นหาช่องโหว่มากว่าปีแล้ว แต่กรณีนี้ก็ยังต้องใช้ทีมที่เก่งมากจริงๆ ถึงจะเจอ