ช่องโหว่ความปลอดภัยร้ายแรงในพีเอชพีที่ถูกค้นพบโดยปัญญาประดิษฐ์คุกคามเซิร์ฟเวอร์ทั่วโลก
25 ตุลาคม 2026 · อ่าน 1 นาที
เผยแพร่แล้วในภาษาอื่นด้วย العربية
ภาษาโปรแกรมพีเอชพีซึ่งเป็นระบบพื้นฐานที่ขับเคลื่อนเว็บไซต์มากกว่าครึ่งหนึ่งของโลกกำลังเผชิญกับวิกฤตความปลอดภัยครั้งใหญ่หลังจากมีการค้นพบช่องโหว่ร้ายแรงที่อนุญาตให้ผู้ไม่ประสงค์ดีสามารถแทรกซึมเข้าสู่เซิร์ฟเวอร์และรันโค้ดอันตรายได้จากระยะไกลโดยไม่ต้องผ่านการยืนยันตัวตนหรือใช้รหัสผ่านใดๆ การค้นพบนี้ส่งผลกระทบโดยตรงต่อร้านค้าออนไลน์ พอร์ทัลข่าว และเว็บไซต์องค์กรนับล้านแห่งที่ใช้ระบบนี้ โดยเฉพาะอย่างยิ่งแพลตฟอร์มเวิร์ดเพรสที่ถูกจัดให้เป็นหนึ่งในเป้าหมายหลักของการโจมตีครั้งนี้
ช่องโหว่ดังกล่าวถูกเปิดเผยโดยนักวิจัยจากบริษัทวิซและแคลิฟซึ่งใช้โมเดลภาษาขนาดใหญ่และเอเจนต์ปัญญาประดิษฐ์อัตโนมัติในการสแกนซอร์สโค้ดของพีเอชพีอย่างลึกซึ้ง กระบวนการตรวจสอบนี้สามารถระบุข้อบกพร่องด้านการจัดการหน่วยความจำและการตรวจสอบความถูกต้องที่ซ่อนตัวมานานกว่าสิบปีซึ่งหลุดรอดจากการตรวจสอบด้วยสายตาของมนุษย์และเครื่องมือวิเคราะห์โค้ดแบบดั้งเดิมมานานหลายทศวรรษ ข้อผิดพลาดทางตรรกะที่ละเอียดอ่อนในโค้ดภาษาซีซึ่งเป็นแกนกลางของระบบสามารถถูกกระตุ้นได้ผ่านคำขอเอชทีทีพีที่ถูกดัดแปลงเป็นพิเศษ
ลักษณะทางเทคนิคที่ทำให้ช่องโหว่นี้มีความอันตรายในระดับประวัติศาสตร์คือการจัดอยู่ในประเภทการรันโค้ดจากระยะไกลโดยไม่ต้องมีการพิสูจน์ตัวตนก่อนหน้า ซึ่งแตกต่างจากช่องโหว่ความปลอดภัยมาตรฐานที่ผู้โจมตีจำเป็นต้องยึดครองบัญชีผู้ใช้หรือเข้าถึงแผงควบคุมผู้ดูแลระบบก่อน แต่ในกรณีนี้ผู้โจมตีสามารถส่งแพ็กเก็ตเครือข่ายที่ถูกจัดการมาเพียงครั้งเดียวจากภายนอกเพื่อให้เซิร์ฟเวอร์เป้าหมายทำงานโค้ดอันตรายที่ผู้โจมตีเขียนขึ้นได้ทันทีโดยไม่ต้องใช้สิทธิ์ใดๆ เลย
สถานการณ์นี้สะท้อนให้เห็นถึงบทบาทสองด้านของปัญญาประดิษฐ์ในสงครามไซเบอร์ยุคใหม่ ในขณะที่เครื่องมือเหล่านี้ช่วยให้นักวิจัยค้นพบจุดอ่อนที่ซ่อนอยู่ แต่ในขณะเดียวกันผู้โจมตีก็ใช้โมเดลเดียวกันนี้เพื่อทำวิศวกรรมย้อนกลับรายละเอียดของการแก้ไขและสร้างโค้ดโจมตีที่ทำงานได้ภายในไม่กี่นาทีหลังจากที่มีการเปิดเผยข้อมูล ซึ่งลดระยะเวลาจากการแจ้งเตือนไปสู่การโจมตีอัตโนมัติทั่วโลกจากเดิมที่เคยใช้เวลาหลายสัปดาห์หรือหลายเดือนให้เหลือเพียงไม่กี่นาทีเท่านั้น
ข้อมูลทางเทเลเมทรีล่าสุดระบุว่าประมาณร้อยละ 70 ของเว็บไซต์ทั้งหมดที่สามารถตรวจสอบได้ยังคงใช้โครงสร้างพื้นฐานของพีเอชพีแม้ว่าจะมีภาษาทางเลือกสมัยใหม่เกิดขึ้นมากมาย ความโดดเด่นนี้หมายความว่าช่องโหว่เดียวที่เกิดขึ้นในแกนกลางของระบบสามารถสร้างผลกระทบแบบโดมิโนที่ทำให้เซิร์ฟเวอร์นับล้านทั่วโลกตกอยู่ในความเสี่ยงในเวลาเดียวกัน โดยผู้เชี่ยวชาญเตือนว่าขอบเขตความเสียหายที่ผู้โจมตีสามารถก่อได้นั้นเกือบจะไร้ขีดจำกัดหากไม่มีการดำเนินการแก้ไขอย่างเร่งด่วน