Daftar Isi
Tim keamanan siber dan administrator situs web kini berlomba memperbarui PHP setelah sejumlah celah keamanannya dipublikasikan ke publik. Dalam hitungan jam setelah pengungkapan tersebut, penyerang mulai mencoba memanfaatkan kelemahan itu untuk menyusup ke sistem yang terhubung ke internet.
Ancaman PHP2Shell dan Lonjakan Serangan
Seperti dilaporkan Liputan6.com dari Wired pada Selasa (27/10/2026), kerentanan yang dikenal sebagai PHP2Shell menjadi sorotan utama karena kecerdasan buatan atau AI membantu peneliti menemukan cara praktis untuk mengeksploitasinya. Sebagian masalah yang mendasari kerentanan ini sebenarnya sudah diketahui selama bertahun-tahun, tetapi sebelumnya dianggap terlalu rumit untuk dimanfaatkan secara langsung.
Berdasarkan analisis Cloudflare, jutaan percobaan eksploitasi terdeteksi dalam waktu beberapa jam setelah informasi kerentanan tersebut dipublikasikan. Situasi ini memperlihatkan bagaimana AI berpotensi mempercepat upaya penyerang dalam memanfaatkan celah perangkat lunak. Meskipun percobaan serangan meningkat tajam, PHP Foundation menyatakan belum menemukan eksploitasi yang berhasil dan menilai sejumlah contoh eksploitasi yang beredar di publik tidak efektif.
Peran AI dalam Menemukan Celah Lama
Peneliti dari perusahaan keamanan Calif mengidentifikasi PHP2Shell dan mengembangkan cara untuk mengeksploitasinya pada awal Agustus. Mereka menggunakan model AI melalui program Patch the Planet dari OpenAI, meskipun prosesnya tetap membutuhkan keahlian manusia untuk memahami kode dan memastikan kelemahan itu bisa dimanfaatkan.
Sebagian masalah yang mendasari celah ini telah teridentifikasi sejak tahun 2024. Namun, pada saat itu peneliti belum menemukan cara praktis untuk mengeksploitasinya, hingga kemampuan AI membantu membuka jalan untuk mengubah kelemahan tersebut menjadi serangan nyata. Peneliti OpenAI serta perusahaan keamanan Wiz juga menemukan kerentanan terkait secara independen.
Menurut peneliti keamanan di Wiz, Sagi Tzadik, kelemahan ini telah diketahui tim PHP selama bertahun-tahun, tetapi belum ditangani karena belum ditemukan cara praktis untuk mengeksploitasinya. Perkembangan AI membuat analisis kerentanan berlangsung lebih cepat dan meningkatkan tekanan terhadap pengembang serta administrator yang memiliki sumber daya terbatas.
Dampak Luas dan Respons Industri
Pembaruan keamanan Microsoft pada Oktober 2026 tercatat mencakup rekor 1.453 kerentanan, sementara Bank of America merekrut 1.000 konsultan untuk memperbaiki kelemahan yang ditemukan AI Mythos milik Anthropic. Kendati demikian, AI tidak sepenuhnya mengubah prinsip dasar keamanan siber karena penelitian kompleks tetap membutuhkan keahlian manusia.
Wakil Presiden Riset dan Pengembangan Hunter Strategy sekaligus mantan peretas NSA, Jake Williams, memperkirakan semakin banyak kerentanan lama akan ditemukan kembali. Namun, ia menilai jumlah celah yang mudah ditemukan sekaligus dieksploitasi tetap terbatas karena tidak semua perangkat lunak memiliki tingkat keterpaparan seperti PHP. Peneliti Calif, Ryan Austin, dan peneliti keamanan Niels Provos juga menegaskan bahwa model AI belum mampu menemukan seluruh bug melalui perintah sederhana dan penemuan ini tetap memerlukan keterampilan tinggi.
