این هفته شماری از سایت‌های بزرگ عمداً از دسترس خارج شدند تا از حفره امنیتی خطرناکی در زبان برنامه‌نویسی PHP در امان بمانند؛ از جمله سایت‌های بزرگ‌ترین بانک ژاپن، یکی از شرکت‌های بزرگ هواپیمایی، نهادهای دولتی در سراسر اروپا و بخش‌هایی از ویکی‌پدیا. این حفره بیش از ده سال در کد این زبان وجود داشت و هیچ‌کس متوجه آن نشده بود تا اینکه مدل‌های هوش مصنوعی آن را پیدا کردند.
حدود ۷۰ درصد وب‌سایت‌های جهان با PHP کار می‌کنند. وردپرس نیز روی همین زبان اجرا می‌شود؛ نرم‌افزاری که بسیاری از وبلاگ‌ها و فروشگاه‌های اینترنتی، از جمله در ایران، با آن ساخته شده‌اند. این حفره به مهاجم اجازه می‌دهد کنترل سایت را از راه دور در دست بگیرد و بخش‌هایی از حافظه را بخواند که اطلاعاتی مانند رمزهای عبور در آن‌ها نگهداری می‌شود.
تیم‌هایی از اوپن‌ای‌آی و دو شرکت امنیت سایبری با به‌کارگیری مدل‌های هوش مصنوعی برای بررسی کد PHP به این حفره پی بردند. کارشناسان می‌گویند این نقص به‌قدری پیچیده است که هکرها بدون کمک این ابزارها به‌سختی می‌توانستند از آن سوءاستفاده کنند. یکی از تیم‌های پژوهشی هم می‌گوید یک نفر با کمک هوش مصنوعی در یک هفته کاری را انجام داد که پیش‌تر ماه‌ها وقت یکی از بهترین تیم‌های جهان را می‌گرفت.
اوپن‌ای‌آی می‌گوید تا جایی که اطلاع دارد، هوش مصنوعی پیش از مجرمان سایبری به این حفره رسیده و متخصصان امنیت فرصت داشته‌اند زودتر دست به کار شوند. با این حال شرکت‌های امنیتی نخستین حمله‌ها را تنها چند ساعت پس از انتشار عمومی وصله امنیتی ثبت کردند. کارشناسان همچنین هشدار می‌دهند همان ابزارهایی که نقطه ضعف را پیدا می‌کنند، می‌توانند در طراحی حمله‌ای واقعی بر پایه آن هم به کار بیایند.
نهادهای امنیتی از مدیران وب‌سایت‌ها خواسته‌اند وصله را فوراً نصب کنند یا تا زمان نصب آن، سایت را از دسترس خارج کنند. اما کاربران عادی نیازی به نصب چیزی ندارند، زیرا رفع این مشکل بر عهده گرداننده هر سایت است.
