आर्टिफ़िशियल इंटेलिजेंस (AI) की सहायता से PHP प्रोग्रामिंग भाषा में पाई गई गंभीर सुरक्षा खामियों के कारण विश्वभर की सरकारी वेबसाइटें अस्थायी रूप से बंद हो गईं।

AI तकनीक ने PHP के कोड में दशक‑पुरानी कमजोरियों का पता लगाया, जिससे लगभग 70% सरकारी वेबसाइटें डाउन हो गईं।

साइबर‑सुरक्षा एजेंसियों ने प्रभावित संगठनों से तत्काल पैच लागू करने और साइटें बंद रखने का निर्देश दिया।

साइबर सुरक्षा कंपनी विज (Wiz) ने अपनी AI टूल विज एटलस के साथ गूगल के Gemini 4, ओपनएआई के GPT‑5.6 आदि का उपयोग कर खोज की।

PHP 1990 के दशक से वेबसाइट विकास में प्रमुख भाषा है; वर्डप्रेस, ड्रूपल, जूमला, मैगेंटो आदि प्लेटफ़ॉर्म भी PHP पर आधारित हैं। W3Techs के अनुसार, लगभग 75% वेबसाइटें PHP का उपयोग करती हैं।

इस व्यापक उपयोग के कारण एक ही कमजोरी से लाखों साइटें प्रभावित हो सकती हैं; ड्रूपल एसोसिएशन की टिफ़नी फैरिस ने चेतावनी दी कि पिछले 20 वर्षों में जारी PHP संस्करणों वाले सर्वर प्रभावित हो सकते हैं।

विज ने बताया कि पारंपरिक तरीकों से इन कमजोरियों का पता लगाना और उनका शोषण करना कठिन था, पर AI ने इसे आसान बना दिया।

विशेषज्ञों का कहना है कि AI से कमजोरियों का पता लगाना आसान हो सकता है, परंतु वही तकनीक हैकरों को भी फायदा पहुंचा सकती है; कोस्टिन रायउ ने इसे "कमजोरियों का शोषण करने की दौड़" कहा।

कई देशों की साइबर‑सुरक्षा एजेंसियों ने PHP उपयोगकर्ताओं को तुरंत अपडेट लागू करने या साइटें ऑफ़लाइन रखने की सलाह दी; ब्रिटेन, ऑस्ट्रेलिया, जापान और यूरोपीय देशों के निर्देश इसी पर आधारित हैं।

छोटे व्यवसायों और सीमित संसाधन वाले संगठनों के लिए जोखिम अधिक है, क्योंकि साझा होस्टिंग पर सर्वर का नियंत्रण सीमित होता है, जिससे पैच लगाना देर हो सकता है।

लुकास ओलेजनिक ने चेतावनी दी कि AI‑आधारित खोज से बड़े पैमाने पर शोषण संभव है, पर अभी तक व्यापक हमले की पुष्टि नहीं हुई।

व्हाइट हाउस ने बताया कि उन्हें शुक्रवार को यह जानकारी मिली; अमेरिकी नेतृत्व के AI क्षेत्र में महत्व को रेखांकित किया।

PHP डेवलपर्स ने सुरक्षा पैच जारी कर दिए हैं; वेबसाइट संचालकों को अपने PHP संस्करण की जाँच कर पैच लागू करने और आवश्यक सुरक्षा उपाय अपनाने की सलाह दी गई है।