---
title: Penemuan Celah Keamanan PHP2Shell oleh LLM
url: https://www.elseif.net/id/penemuan-celah-keamanan-php2shell-oleh-llm
published: 2026-10-25T04:07:29+00:00
language: id
section: Model
source: https://www.blognone.com/node/151985
organizations: Calif, OpenAI, Wiz, PHP Foundation
publisher: elseif
---

# Penemuan Celah Keamanan PHP2Shell oleh LLM

Celah keamanan PHP2Shell yang dianggap kritis bagi PHP ditemukan oleh model LLM, yang berhasil mengidentifikasi celah yang tidak dapat ditemukan manusia selama lebih dari sepuluh tahun. Celah ini telah ada sejak PHP versi 5.4 yang dirilis pada tahun 2012. Penemuan ini mengganggu industri web secara global dan menunjukkan kemampuan model AI dalam mendeteksi masalah keamanan yang kompleks.

Perusahaan penelitian keamanan Calif, yang terlibat dalam proyek Patch the Planet dari OpenAI, adalah yang pertama menemukan celah tersebut. Calif memilih PHP karena potensi dampaknya yang signifikan dan telah berkoordinasi dengan PHP Foundation sebelumnya untuk mempelajari celah keamanan. Meskipun awalnya tidak mengharapkan menemukan celah yang serius, Calif akhirnya menemukan bug pertama pada tanggal 1 Agustus 2026, diikuti oleh dua bug lainnya, yang semuanya tergabung dalam celah keamanan ini.

Perusahaan keamanan lainnya, Wiz, yang diakuisisi oleh Google pada awal tahun 2026, juga menemukan celah yang sama menggunakan model Gemini 4 Argon. Wiz mengidentifikasi kedua bug dalam waktu yang hampir bersamaan dengan Calif. Mereka menekankan bahwa bug yang berhubungan dengan memori seringkali sangat kompleks dan dapat bervariasi tergantung pada versi PHP dan konfigurasi yang digunakan. Sebelum era AI, pencarian celah keamanan harus dilakukan secara manual, yang sangat menantang.

Wiz menggunakan model Gemini 4 Argon dan GPT-5.6 Sol, serta sistem pencarian celah otomatis milik mereka, Wiz Atlas, untuk berhasil menemukan celah ini. Meskipun mereka tidak mengungkapkan rincian tentang proses pencarian, mereka berpendapat bahwa PHP2Shell bisa menjadi titik perubahan penting dalam dunia keamanan, mirip dengan celah-celah terkenal seperti Heartbleed pada tahun 2012 dan Log4Shell pada tahun 2021. Penemuan ini menegaskan bahwa AI dapat membantu dalam menemukan celah-celah yang telah lama terlewatkan oleh manusia.