AI Ungkap Celah Kritis pada PHP, Dunia Web Terancam

Kendari, ıNarasikita - Sebuah celah keamanan kritis yang telah mengintai selama lebih dari satu dekade di bahasa pemrograman PHP, kini terungkap berkat kemampuan kecerdasan buatan. Kerentanan ini memungkinkan peretas untuk mengakses server tanpa autentikasi, mencuri data sensitif, dan mengambil alih kendali sistem secara langsung. Temuan ini telah memicu respons cepat dari pemerintah dan lembaga keamanan siber di seluruh dunia, yang menyerukan penanganan darurat terhadap platform yang bergantung pada PHP.

PHP, yang menjadi fondasi teknis bagi banyak situs web global termasuk Wikipedia, WordPress, dan berbagai sistem e-commerce, kini menjadi sorotan utama. Karena kode tersebut digunakan secara luas, dampak dari celah ini diperkirakan menjangkau jutaan platform. Para ahli memperingatkan bahwa jika dimanfaatkan secara sengaja oleh aktor jahat atau negara, risikonya bisa mencapai skala bencana, terutama bagi institusi publik dan layanan digital yang kurang terlindungi secara teknis.

Sejumlah lembaga besar telah menanggapi dengan tindakan proaktif. Wikimedia, pengelola Wikipedia, menonaktifkan sebagian sistemnya sebagai langkah pencegahan. Sama halnya dengan pemerintah Finlandia, Dewan Kota Edinburgh, BBC, serta berbagai instansi kesehatan dan pemerintahan di Skotlandia dan Swiss. Di Jepang, Perdana Menteri Sanae Takaichi mengimbau masyarakat untuk segera memeriksa situs web publik yang berbasis PHP, bahkan menyarankan penonaktifan sementara jika pembaruan tidak bisa dilakukan cepat.

Pengembang PHP telah merilis patch perbaikan darurat pada hari Rabu (21/10), dan mengimbau seluruh pengguna untuk segera melakukan pembaruan. Badan keamanan nasional dari AS, Inggris, Uni Eropa, Singapura, dan Australia mengonfirmasi bahwa celah ini memerlukan penanganan segera. NSA menekankan bahwa akses langsung ke basis data sistem bisa terjadi tanpa tindakan pencegahan, sementara NCSC menyarankan untuk memeriksa kemungkinan adanya "pintu belakang" yang disisipkan oleh penyerang.

Temuan ini menandai pergeseran signifikan dalam dunia keamanan siber. Alat berbasis AI yang mampu menganalisis kode secara mendalam dan mengungkap kelemahan yang tersembunyi selama puluhan tahun telah membuka mata dunia. Meski membantu deteksi lebih cepat, AI juga berpotensi mempercepat pengembangan alat serangan. Para peneliti menegaskan bahwa perubahan bukan pada adanya kesalahan, tetapi pada kemampuan mendeteksinya—dan sekaligus mengingatkan bahwa keamanan digital harus terus diperkuat di tengah kemajuan teknologi.