Daftar Isi
Kecerdasan buatan (AI) telah mendeteksi kelemahan serius yang tersembunyi selama lebih dari satu dekade pada teknologi pemrakarsa internet. Temuan kerentanan pada bahasa pemrograman PHP ini kini memicu peringatan keamanan siber global dan membuat sejumlah situs web di berbagai negara ditutup sementara.
Ancaman Kerentanan PHP
Bahasa pemrograman PHP (PHP: Hypertext Preprocessor) telah digunakan secara internasional sejak tahun 2000-an untuk membangun situs web. Paul Spain selaku kepala eksekutif Gorilla Cyber Security menjelaskan kepada BBC News Indonesia bahwa PHP berfungsi sebagai kode yang mengumpulkan informasi yang diperlukan lalu menampilkannya dalam format baca pada platform seperti Wikipedia, WordPress, dan toko online.
Namun, celah di dalam PHP memungkinkan peretas mengambil alih kendali server web terdampak tanpa autentikasi serta mencuri data sensitif. Perusahaan keamanan siber Wiz menyebut temuan ini sebagai kerentanan paling parah yang pernah dideteksi oleh AI, sementara OpenAI mendefinisikannya sebagai salah satu masalah keamanan paling berdampak dalam beberapa waktu terakhir.
Paul Spain memperkirakan celah ini berdampak pada berjuta-juta situs web karena AI membuat serangan menjadi lebih mudah dan cepat. Peneliti keamanan siber Jill Slay dari University of Adelaide menilai situasi tersebut akan berdampak bencana jika peretas atau negara memanfaatkan celah ini untuk menyita data pribadi.
Dampak Global dan Penutupan Situs
Peringatan keamanan siber ini telah mengganggu layanan global mulai dari platform gim, portal pemerintah, hingga forum online. Wikimedia menonaktifkan sejumlah sistem sebagai langkah pencegahan, sementara pemerintah Finlandia, Dewan Kota Edinburgh, BBC, hingga lembaga keamanan siber Belanda mematikan situs web mereka.
Organisasi publik di Skotlandia juga melakukan langkah serupa. Salil Kanhere, peneliti keamanan siber dari UNSW Sydney, memperingatkan bahwa situs web organisasi kecil dengan sumber daya keamanan terbatas berada pada risiko lebih besar, dan upaya eksploitasi diperkirakan meningkat dalam beberapa minggu mendatang.
Respons Internasional dan Pembaruan Sistem
Pengembang platform PHP meluncurkan pembaruan sistem atau patch untuk memperbaiki kerentanan tersebut. Otoritas keamanan di berbagai negara langsung meneruskan peringatan mendesak kepada para pengelola situs web.
Badan Keamanan Nasional Amerika Serikat (NSA) mengimbau organisasi yang menggunakan PHP untuk menonaktifkan sistem jika tidak dapat segera menerapkan patch karena celah itu memberikan akses langsung untuk mengeksploitasi basis data. Pusat Keamanan Siber Nasional UK (NCSC), lembaga serupa di Uni Eropa, Singapura, Australia, serta Perdana Menteri Jepang Sanae Takaichi juga mengeluarkan peringatan senada agar situs publik yang menggunakan PHP segera diperiksa atau ditangguhkan sementara.
Perusahaan teknologi turut mengamankan sistem mereka, di mana raksasa e-commerce Amazon menyatakan telah menjadi sasaran beberapa serangan dalam beberapa hari sebelum isu ini dibuka ke publik.
Peran Kecerdasan Buatan dalam Temuan
Kerentanan ini ditemukan oleh para peneliti di perusahaan keamanan siber Calif dan Wiz yang memanfaatkan alat AI canggih untuk menganalisis kode lebih cepat daripada manusia atau sistem lama. Ryan Ko dari Cyber Research Centre University of Queensland menyatakan bahwa banyak celah muncul akibat pengembangan perangkat lunak masa lalu yang mengutamakan fungsionalitas ketimbang keamanan.
OpenAI menyatakan bahwa insiden ini menyoroti bagaimana AI dapat mengungkap celah keamanan sekaligus membantu penyerang mengembangkan alat eksploitasi dengan cepat. Perusahaan pembuat ChatGPT itu turut merilis program untuk memeriksa keamanan platform PHP.
Langkah Pengamanan Selanjutnya
Pemilik situs web didesak mengamankan platform mereka dengan menggunakan versi PHP terbaru. Paul Spain menyatakan bahwa patch perangkat lunak PHP merupakan perbaikan rutin yang kecil bagi sebagian besar tim teknis.
NSA AS meminta peningkatan kewaspadaan dan pemantauan ketat terhadap pembaruan vendor perangkat lunak dalam beberapa minggu ke depan. Salil Kanhere menambahkan bahwa pengguna juga harus waspada terhadap saran keamanan dari layanan terdampak dan mewaspadai pesan penipuan (phishing) yang memanfaatkan perhatian publik terhadap insiden ini.
Sumber: BBC News Indonesia
