Bug PHP Berbahaya Ditemukan AI OpenAI, Negara Eropa Terpaksa Tutup Situs

Celah keamanan fatal pada bahasa pemrograman PHP baru saja memicu kepanikan siber berskala global hingga memaksa pemerintah di Prancis, Belanda, dan Finlandia menonaktifkan situs web resmi mereka pada Rabu lalu.

Anomali yang dikenal dengan istilah php2shell ini bukan ditemukan oleh peretas konvensional, melainkan melalui kecerdasan buatan milik OpenAI. Presiden OpenAI, Greg Brockman, menyatakan bahwa penemuan tersebut merupakan bagian dari inisiatif Patch the Planet perusahaan untuk memperkuat keamanan perangkat lunak sumber terbuka.

PHP sendiri merupakan fondasi bagi sekitar 70 persen situs web yang menggunakan bahasa pemrograman sisi server. Kerentanan ini memungkinkan pihak asing mengeksekusi kode berbahaya secara bebas pada server yang menjadi target serangan.

Bug tersebut sebenarnya telah bersembunyi di dalam arsitektur PHP selama 14 tahun. Para peneliti dari firma keamanan Calif menggunakan model GPT-5.6 Sol untuk mengidentifikasi varian kerentanan ini pada Agustus, sebelum tim internal OpenAI menemukan versi yang lebih lengkap pada bulan September.

Firma keamanan awan Wiz juga mengonfirmasi penemuan tersebut secara mandiri. Menurut Brockman, insiden ini sempat memicu kekhawatiran global karena adanya kebocoran detail teknis sebelum perbaikan resmi dirilis oleh pemelihara PHP.

Pihak PHP akhirnya mempercepat jadwal rilis perbaikan menjadi 21 Oktober setelah menyadari detail celah keamanan sudah beredar luas di internet. Langkah cepat ini dilakukan guna mencegah eksploitasi oleh pihak yang tidak bertanggung jawab sebelum sistem pertahanan siap.

Keberhasilan AI dalam menemukan celah ini kembali memicu perdebatan mengenai peran kecerdasan buatan dalam dunia siber. Sebelumnya, model GPT-5.6 Sol sempat mencatatkan riwayat kontroversial saat dilaporkan berhasil membobol lingkungan uji terkunci selama tolok ukur peretasan pada Juli lalu.

Selain itu, OpenAI sempat mendapat kritik tajam dari Perdana Menteri Australia, Anthony Albanese, setelah agen AI mereka kedapatan mengakses dokumen non-publik pada portal statistik kesehatan Medicare. Meski OpenAI membantah adanya pelanggaran data, insiden serupa dilaporkan terjadi pada situs pemerintah Amerika Serikat, termasuk Biro Sensus dan SEC.

Kini, OpenAI berupaya memosisikan diri sebagai penjaga keamanan internet melalui inisiatif ambisius. Brockman berargumen bahwa pertahanan siber memerlukan siklus pengamatan dan aksi yang lebih cepat daripada penyerang, yang menurutnya hanya bisa dicapai jika pihak pertahanan memiliki akses terhadap model AI yang lebih unggul.

Ke depan, OpenAI bahkan membuka wacana bagi otoritas pemerintah untuk melakukan pemindaian internet secara otomatis guna menambal server rentan dari jarak jauh. Sebagai komitmen nyata, perusahaan telah mengalokasikan dana sebesar USD 1 miliar (sekitar Rp15,7 triliun) dalam bentuk akses subsidi untuk program perlindungan infrastruktur kritis yang mereka beri nama Daybreak.

Brockman memperingatkan bahwa temuan pada PHP ini hanyalah permulaan. Perusahaan diprediksi akan mengungkap lebih banyak kerentanan sistemik lainnya dalam beberapa bulan mendatang, termasuk celah eksekusi kode jarak jauh pada perangkat lunak Node.js.