מודלי AI מצאו פרצות ב־PHP אבל ההגנה בידיים שלכם

שרתי לינוקס ישנים לא נוהגים להתרגש מהצהרות לתקשורת, אבל השבוע יש להם סיבה טובה להתחיל. שתי חולשות אבטחה חמורות מסוג הרצת קוד מרחוק (RCE), שזכו לכינוי PHP2Shell וקיבלו ציון חומרה מדאיג של 9.2, נחשפו בליבת שפת PHP שמניעה חלק ניכר מאתרי האינטרנט בעולם. מי שמחזיק שרתי וורדפרס או יישומי ווב ארגוניים מצא את עצמו מול כותרות מבהילות על מודלי בינה מלאכותית שחושפים אפס־ימים בקצב תעשייתי. לפי ההודעה הרשמית של OpenAI, המערכות אותרו ותוקנו לפני שהגיעו לניצול נרחב, אבל שום מודל בענן לא ילחץ במקומכם על פקודת העדכון בטרמינל.

סוכני AI בעומק הקוד

הגילוי הנוכחי התחיל באוגוסט 2026, כשחברת Calif השתמשה במודל GPT-5.6 Sol של OpenAI כחלק מיוזמת Patch the Planet ואיתרה את הכשלים במנגנוני הליבה של השפה. במקביל, חברת האבטחה הישראלית Wiz עלתה על אותן פגיעויות באופן עצמאי לחלוטין ודיווחה עליהן. הצוותים פנו לארגון The PHP Foundation, והצדדים החליטו להיכנס לאמברגו שקט שנמשך חודשיים. המטרה היתה למנוע גל תקיפות גלובלי בזמן שספקיות תשתיות כמו Cloudflare מגבשות חוקי חסימה מקדימים ומפתחי השפה כותבים תיקונים רשמיים.

המודל סרק קוד מקור ותיק מאוד ומצא חולשות לוגיות מורכבות שנעלמו מעיני סוקרים אנושיים במשך שנים. מהחומרים עולה שהחוקרים ביצעו בדיקות חדירה חוזרות בעזרת המודל כדי לוודא שאין מעקפים פשוטים לטלאי שנכתב. לא הייתי ממהר להכתיר את הבוטים כמצילי הרשת, מכיוון שהאמברגו הזה דרש משמעת של עשרות שותפים מסחריים וגופי ממשל, אתגר שלא בטוח שיוכל להחזיק מעמד בחשיפות הבאות.

הפעם זה הצליח.

שעון החול של חלון המגן

התפיסה ש־OpenAI מנסה לקדם כעת מכונה חלון המגן, הרעיון שלפיו מגיני המערכות יכולים להקדים את התוקפים באמצעות כלי AI ייעודיים. החברה טוענת שהפעם החלון עבד, מכיוון שהפרצה זוהתה ונחסמה עוד לפני שנצפו ניצולים פעילים ברשת. כדי לבסס את היוזמה, הכריזה החברה על התחייבות לגישה מסובסדת בשווי מיליארד דולר לפלטפורמת Daybreak for Frontline Defenders עבור ארגונים שמגינים על תשתיות חיוניות.

החולשות הללו הן מבין כמה פגיעויות משמעותיות שכבר מצאנו ואנחנו עובדים לתקן, ואנחנו צופים שממצאים דומים יזנקו בחדות בחודשים הקרובים.פוסט הפרויקט הרשמי, OpenAI

לפני שאתם בונים על מענקי ענק, כדאי להביט במספרים ובאותיות הקטנות. הסבסוד של מיליארד הדולר אינו צ'ק שמועבר לחשבון הבנק של מפתחי קוד פתוח, אלא גישה מסובסדת לשירותי החברה. יתרה מזאת, הגישה למסלול הסייבר של התוכנית אינה פתוחה לכל דורש ומותנית במילוי טופס סינון ייעודי תחת אישור גישה ל־Daybreak. לפי החברה, אותן יכולות שמשמשות לאיתור פרצות עלולות לסייע גם לתוקפים לפתח כלי פריצה במהירות, כך שחלון הזמן המקדים נותר צר במיוחד.

גרסאות ישנות נשארות מאחור

הבעיה האמיתית מתחילה במקום שבו נגמרת התמיכה הרשמית. מפתחי The PHP Foundation הוציאו חבילות התקנה מסודרות עבור גרסאות PHP פעילות, אבל אלפי ארגונים בישראל מריצים מערכות לגאסי ושרתי וורדפרס ישנים על גרסאות 7.4, 8.0 או 8.1 שהגיעו לסוף חייהן (EOL). עבור הגרסאות הללו לא פורסמו חבילות בינאריות רשמיות להפצה מהירה, אלא רק טלאי קוד מקור שמחייבים קומפילציה עצמאית ומורכבת.

אם האתר שלכם יושב על שרת אחסון שיתופי או מופע ענן ותיק, אתם נמצאים בנקודת תורפה ממשית. תוקפים יכולים לקחת את הטלאי הפומבי, להבין ממנו את מהות הפגיעות תוך שעות ספורות, ולהפנות סריקות אוטומטיות נגד שרתים לא מעודכנים. ההבטחה להגנה גלובלית נתקלת שוב במציאות של שרתים שאיש לא נגע בהם שלוש שנים.

הצעד הבא בשרת שלכם

במקום להמתין לחבילות Enterprise יקרות או לסבסודים עתידיים, יש צעדים טכניים שניתן לבצע מיד. החברה פרסמה מיומנות בדיקה לגרסאות PHP כחלק מ־Codex המאפשרת למנהלי מערכות לבדוק ללא תשלום אם סביבת הריצה שלהם חשופה לפרצות. במקביל, רשויות כמו CISA פרסמו הנחיות לתעדוף עדכונים, ומי שמריץ WAF מול הרשת יכול לוודא שחוקי החסימה הייעודיים של ספקיות הענן כבר דולקים.

הזמן דוחק.

אם אתם מנהלים שרתים, אל תחכו שהבינה המלאכותית תתקן אותם עבורכם. הריצו בדיקה של גרסת ה־PHP הפעילה, ודאו שטלאי המקור הוטמעו אם אתם נעולים על גרסה ישנה, והפעילו חוקי סינון ברמת ה־WAF. הבוטים שסורקים את הרשת כבר התחילו לעבוד.