AI Mengungkap Celah PHP2SHELL yang Mengancam Keamanan Internet

Kerentanan PHP2SHELL menjadi perhatian serius di dunia keamanan siber karena dapat membuka peluang bagi penyerang untuk menjalankan kode berbahaya pada server dan mengakses informasi sensitif. Dilansir dari Detik iNET, teknologi kecerdasan buatan (AI) dari OpenAI dan Google turut membantu mengidentifikasi serta menyelidiki celah tersebut sebelum perbaikannya dirilis. Risiko ini berkaitan dengan luasnya penggunaan PHP dalam pengembangan situs web.

Meski tidak seluruh situs berbasis PHP terdampak, keberadaan celah yang memungkinkan eksekusi kode berbahaya menimbulkan kekhawatiran mengenai potensi dampak serangan dalam skala besar. Peran AI dalam penanganan PHP2SHELL memperlihatkan bagaimana teknologi tersebut dapat dimanfaatkan untuk menemukan masalah keamanan perangkat lunak. Namun, kemampuan serupa juga menimbulkan kekhawatiran apabila digunakan oleh pelaku kejahatan siber untuk mencari kelemahan sistem.

OpenAI mengungkapkan bahwa selama dua bulan terakhir, mereka bekerja sama dengan koalisi pengelola PHP, peneliti keamanan, dan perusahaan keamanan siber untuk menangani kerentanan tersebut. Kolaborasi ini mencakup penelitian dan persiapan perlindungan sebelum informasi mengenai celah dipublikasikan.

Dalam laporan OpenAI, perusahaan keamanan siber Calif disebut menemukan salah satu kerentanan dengan bantuan model GPT-5.6 Sol. Penemuan tersebut merupakan bagian dari Patch the Planet, program keamanan siber yang dijalankan OpenAI. OpenAI menilai PHP2SHELL sebagai salah satu persoalan keamanan siber paling mendesak dalam beberapa waktu terakhir. Perusahaan itu juga menyoroti manfaat AI dalam mengidentifikasi kelemahan perangkat lunak yang digunakan secara luas, sekaligus risiko penyalahgunaan kemampuan tersebut.

Google turut melaporkan keterlibatan teknologi AI dalam penyelidikan celah ini. Unit keamanan sibernya, Wiz, menggunakan model AI untuk menemukan dan memeriksa kerentanan, sedangkan Gemini AI membantu menilai tingkat kerawanan, menguji kemungkinan serangan, serta memverifikasi perbaikan. Pengelola PHP tetap memimpin proses penanganan dan perbaikan. OpenAI, Wiz, Cloudflare, serta sejumlah mitra lain memberikan dukungan berupa penelitian dan persiapan langkah perlindungan sebelum pengungkapan kerentanan kepada publik.

Kerentanan PHP2SHELL Telah Ada Selama 14 Tahun

Presiden OpenAI Greg Brockman menjelaskan melalui unggahannya di Twitter/X bahwa kelemahan tersebut bukan masalah baru. Menurut penjelasannya, bug PHP2SHELL telah berada dalam PHP selama 14 tahun sebelum rangkaian penemuan terbaru mengungkap tingkat keseriusannya.

Versi yang lebih kecil dari bug tersebut ditemukan pada tahun 2024, tetapi saat itu tingkat bahayanya belum dinilai cukup serius. Perkembangan berikutnya terjadi pada bulan Agustus, ketika Calif menemukan versi lain, kemudian tim OpenAI secara independen menemukan versi lengkapnya pada bulan September.

Rangkaian penemuan tersebut menjadi bagian penting dalam upaya memahami cakupan kerentanan. Keterlibatan sejumlah pihak membantu proses penelitian dan persiapan perbaikan sebelum informasi teknisnya disampaikan kepada publik.

Pengungkapan Kerentanan Berlangsung Lebih Cepat

Koalisi yang menangani PHP2SHELL semula berencana mengumumkan kerentanan tersebut pada 22 Oktober. Namun, informasi mengenai celah itu bocor lebih awal sehingga pengelola PHP merilis perbaikan sehari sebelum jadwal pengungkapan yang direncanakan.

Peristiwa ini menunjukkan bahwa penanganan kerentanan tidak hanya melibatkan penemuan masalah, tetapi juga koordinasi antara pengelola perangkat lunak, peneliti, dan perusahaan keamanan siber. Dalam kasus PHP2SHELL, pihak-pihak tersebut berupaya menyiapkan perlindungan sebelum informasi kerentanan diketahui secara luas.

OpenAI memperingatkan bahwa PHP2SHELL kemungkinan bukan satu-satunya kasus dengan karakteristik serupa. Perusahaan tersebut menyatakan telah menemukan beberapa kerentanan serius lainnya dan memperkirakan laporan penemuan sejenis akan bertambah dalam beberapa bulan mendatang.