เว็บไซต์หลายเว็บปิดตัวลง หลัง ai เปิดเผยช่องโหว่เว็บ

เว็บไซต์หลายเว็บปิดตัวลง หลัง ai เปิดเผยช่องโหว่เว็บ

หน่วยงานรัฐบาลและบริษัทต่างๆทั่วโลก ได้ปิดเว็บไซต์ลงเมื่อวันพุธที่ผ่านมา [ตามเวลาท้องถิ่น] หลังจากมีการค้นพบช่องโหว่ร้ายแรงสองจุดใน PHP ซึ่งเป็นภาษาโปรแกรมที่เป็นรากฐานของเว็บไซต์ จำนวนมหาศาลบนอินเทอร์เน็ต เนื่องจาก PHP เป็นโครงสร้างพื้นฐานที่อยู่เบื้องหลังแพลตฟอร์มการสร้างเว็บไซต์ยอดนิยมหลายแห่ง ช่องโหว่เหล่านี้จึงส่งผลกระทบต่อเว็บไซต์จำนวนมาก ตั้งแต่ร้านค้าออนไลน์และสำนักข่าว ไปจนถึงบริการของภาครัฐ

Wiz หนึ่งในบริษัทด้านความปลอดภัยทางไซเบอร์ ที่ค้นพบช่องโหว่ดังกล่าวๆประเมินว่า "เว็บไซต์ประมาณ 70% ทั่วโลกทำงานโดยใช้ PHP" พร้อมระบุว่า "ช่องโหว่เหล่านี้ ถือเป็นหนึ่งในช่องโหว่ที่ร้ายแรงที่สุดเท่าที่เคยพบมาใน PHP" และ "อาจเรียกได้ว่าร้ายแรงที่สุดครั้งหนึ่งในประวัติศาสตร์ของซอฟต์แวร์!!" สำนักงานความมั่นคงแห่งชาติของอเมริกา ได้ออกคำแนะนำให้องค์กรต่างๆ ดำเนินการแก้ไขช่องโหว่ทันที หรือ นำระบบที่เสี่ยงต่อการถูกโจมตีออกจากเครือข่ายออนไลน์!!

แพลตฟอร์มขนาดใหญ่หลายแห่ง ที่สร้างขึ้นด้วยภาษาโปรแกรมอื่น หรือ มีผู้ดูแลระบบที่สามารถติดตั้งแพตช์แก้ไขได้อย่างรวดเร็ว จึงยังคงสามารถเปิดใช้งานต่อไปได้ตามปกติ

หน่วยงานข่าวกรองของอเมริกา ระบุในแถลงการณ์ผ่านแพลตฟอร์ม X ว่า "ช่องโหว่เหล่านี้ มักเปิดช่องทางโดยตรงให้เข้าถึงระบบไฟล์ หรือ ฐานข้อมูลของเซิร์ฟเวอร์ได้" และ "ผู้โจมตีสามารถใช้ช่องโหว่ดังกล่าว เพื่อเข้ายึดครองเว็บเซิร์ฟเวอร์ได้โดยไม่จำเป็นต้องใช้รหัสผ่าน..."

"โวลเคอร์ ดุช" วิศวกรด้านความปลอดภัยของ "PHP Foundation" กล่าวกับหนังสือพิมพ์ "วอลล์ สตรีท เจอร์นัล" ว่า "นี่เป็นปัญหาที่ร้ายแรงที่สุดที่ PHP เคยเผชิญมาในรอบกว่าทศวรรษ... โดยเปรียบเทียบได้กับเหตุการณ์ "ฮาร์ทบลีด" ในปี 2014 ซึ่งเป็นช่องโหว่ที่ทำให้ทั่วโลก ต้องเร่งดำเนินการแก้ไขอย่างเร่งด่วน"

การค้นพบครั้งนี้เกิดขึ้นในช่วงเวลาที่การเปิดเผยช่องโหว่ ด้านความปลอดภัยของซอฟต์แวร์เพิ่มสูงขึ้น ซึ่งได้รับแรงขับเคลื่อนจากโมเดลปัญญาประดิษฐ์ (AI) ที่มีขีดความสามารถสูงขึ้นเรื่อยๆ โดยคาดการณ์ว่า "จำนวนช่องโหว่ที่พบในปี 2026 อาจเพิ่มขึ้นเป็น 2 เท่าของสถิติสูงสุดในปีที่ผ่านมา"

ทีมพัฒนา PHP ได้ปล่อยแพตช์แก้ไขออกมาแล้วเมื่อวันพุธที่ผ่านมา
"PHP Foundation" ซึ่งเป็นองค์กรสนับสนุนนักพัฒนาที่ทำงานเกี่ยวกับภาษานี้ ได้ระบุในบล็อกโพสต์ว่า "หากคุณใช้งาน PHP จำเป็นอย่างยิ่งที่จะต้องดำเนินการอัปเดตทันที!!"

บริษัทด้านความปลอดภัย "Calif" ยังได้ค้นพบช่องโหว่เหล่านี้ในเดือนสิงหาคม โดยใช้โมเดล "GPT-5.6 Sol" ของ OpenAI ซึ่งเป็นส่วนหนึ่งของการตรวจสอบโค้ด PHP ที่ได้รับทุนสนับสนุนจาก OpenAI

ด้าน Wiz ซึ่งเป็นบริษัทในเครือกูเกิ้ล ระบุว่า "ได้ค้นพบช่องโหว่เหล่านี้ด้วยตนเอง ในอีกหลายสัปดาห์ต่อมา โดยได้รับความช่วยเหลือจากโมเดล AI ต่างๆ รวมถึง Gemini 4 Argon ของ Google และ GPT-5.6 Sol ของ OpenAI" ซึ่งทาง OpenAI ระบุผ่านแพลตฟอร์ม X ว่า "ช่องโหว่ดังกล่าวถือเป็นหนึ่งในช่องโหว่ ที่ส่งผลกระทบมากที่สุดเท่าที่เคยพบมาในช่วงหลังนี้" นอกจากนี้ Wiz ยังโพสต์เสริมว่า "การค้นพบนี้ ถือเป็นจุดเริ่มต้นของยุคใหม่ ที่ปัญญาประดิษฐ์ (AI) สามารถตรวจพบช่องโหว่ด้านความปลอดภัย ซึ่งส่งผลกระทบในระดับอินเทอร์เน็ตได้!!"