Výskumníci s pomocou AI našli dve kritické chyby v PHP - podľa AWS sa pokusy o útok začali štyri dni pred opravou
Vývojári PHP vydali 21. októbra verzie 8.5.12, 8.4.27, 8.3.36 a 8.2.35, ktoré opravujú dve zraniteľnosti s hodnotením 9,2 na stupnici CVSS - obe umožňujú prevziať server bez prihlásenia. Objavili ich výskumníci z OpenAI, Wiz a Calif pomocou modelov GPT-5.6 Sol a Gemini 4 Argon. Podľa AWS sa ich útočníci pokúšali zneužiť už 17. októbra a v deň vydania opráv niektoré európske vlády preventívne dočasne odpojili svoje weby, uvádzajú CNN, Laravel News a Wired.