AI Membuka Kerentanan Dekade Lama: Dari Kode Warisan ke Krisis Global
Deteksi kerentanan AI adalah penggunaan model kecerdasan buatan mutakhir untuk menganalisis kode, konfigurasi, dan pola serangan secara otomatis sehingga mampu menemukan celah keamanan tersembunyi yang gagal dideteksi audit manual selama bertahun-tahun, lalu mengubah temuan tersebut menjadi peringatan dini dan dasar respons keamanan siber yang lebih cepat dan terkoordinasi. Temuan php2shell membuktikan bahwa AI kini bukan lagi eksperimen, melainkan alat ofensif sekaligus defensif yang mengubah keseimbangan kekuatan di dunia keamanan siber. Dua kerentanan di core PHP, CVE-2026-109618 dan CVE-2026-109619, masing-masing memiliki skor CVSS 9,2 dan memungkinkan remote code execution (RCE) tanpa autentikasi, sehingga penyerang dapat mengeksekusi kode jarak jauh atau mengakses data sensitif karena kesalahan penanganan memori. Ketika bahasa yang menjalankan sekitar 70% situs web dunia ternyata menyimpan “tombol bypass” selama 14 tahun, kita tidak sedang menghadapi insiden biasa, tetapi momen pergeseran paradigma dalam respons keamanan siber.
Membedah PHP2Shell: Dua PHP CVE Kritis yang Mengancam 75% Web
PHP2Shell adalah nama kolektif untuk dua PHP CVE kritis, CVE-2026-109618 dan CVE-2026-109619, yang berakar di core PHP sejak versi 5.4 dan baru terungkap setelah 14 tahun tersembunyi. Kedua bug ini sama-sama berbahaya: keduanya memungkinkan RCE tanpa login dengan skor CVSS 9,2/10, sehingga praktis memberi penyerang kemampuan mengambil alih aplikasi web dari jarak jauh. Satu celah memanfaatkan OOM corruption, yang lain memanfaatkan stale global state, keduanya terkait penanganan memori yang salah. Dengan PHP digunakan di sekitar 70% situs web di seluruh dunia, termasuk situs pemerintah dan bisnis besar, dampaknya meluas dan sistemik. "Dua celah kritis di core PHP, CVE-2026-109618 dan CVE-2026-109619 dengan skor CVSS 9.2, memungkinkan RCE tanpa login". Artinya, satu bug di satu bahasa dapat beresonansi ke jutaan server, dari portal layanan publik hingga aplikasi bisnis inti.
Deteksi Kerentanan AI: GPT-5.6 Sol, Gemini 4 Argon, dan Jendela Peluang
Kisah PHP2Shell adalah demonstrasi paling jelas bagaimana deteksi kerentanan AI mengubah permainan. Kerentanan pertama ditemukan oleh sebuah tim keamanan pada Agustus dengan bantuan model GPT‑5.6 Sol sebagai bagian dari inisiatif Patch the Planet. Penelitian independen lain kemudian menemukan kedua kerentanan menggunakan kombinasi Wiz Atlas, Gemini 4 Argon, dan GPT‑5.6 Sol, dan menegaskan bahwa model-model frontier membuat pengembangan dan adaptasi eksploit yang berfungsi di berbagai aplikasi bisa dilakukan dalam hitungan jam, bukan berbulan-bulan. Temuan ini menunjukkan bahwa AI terdepan menemukan kerentanan sebelum penyerang, membuka “jendela peluang” bagi tim pertahanan untuk menyiapkan patch dan mitigasi sebelum pengungkapan publik. Namun sisi gelapnya jelas: kemampuan yang sama dapat dipakai untuk mengotomasi eksploitasi. Organisasi yang mengabaikan AI dalam strategi respons keamanan siber akan tertinggal dari penyerang dan pembelanya sekaligus.
Patch the Planet dan Respons Keamanan Siber Global
Platform Patch the Planet muncul sebagai contoh bagaimana koordinasi global seharusnya dilakukan di era AI. Melalui inisiatif ini, peneliti, pengelola PHP, dan penyedia keamanan bekerja bersama: mengonfirmasi temuan, menguji patch dengan model AI terdepan, dan menyiapkan panduan mitigasi sebelum pengungkapan publik. Situs Patch the Planet kemudian menghimpun pengungkapan dan panduan agar operator dapat mengenali sistem terdampak, menemukan patch darurat software yang tepat, dan memastikan pembaruan berjalan baik. Di sisi lain, lembaga siber pemerintah dilibatkan untuk memastikan panduan menjangkau infrastruktur kritis dan layanan esensial. Inilah respons keamanan siber yang sepadan dengan ancaman: lintas vendor, lintas sektor, dan didukung AI. Tanpa orkestrasi seperti ini, patch kritis akan rilis terlambat, terpasang lambat, dan memberi ruang bagi eksploitasi massal yang sulit dikendalikan.
Patch Darurat, Serangan Dini, dan Apa yang Harus Dilakukan Organisasi Sekarang
Drama PHP2Shell memuncak ketika informasi bocor di sebuah forum publik pada 20 Oktober, memaksa tim pengembang PHP memajukan rilis patch dari 22 menjadi 21 Oktober pada sekitar 14:00 UTC. Begitu detail patch beredar, penyedia infrastruktur mulai melihat upaya serangan awal terhadap celah ini. Patch darurat software pun dirilis untuk PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35; semua versi sebelum itu, termasuk seluruh PHP 8.1 ke bawah, dinyatakan rentan dan perlu upgrade atau backport dari vendor pihak ketiga. Badan keamanan nasional menyarankan organisasi segera memasang patch atau memutus koneksi sistem terdampak dari internet jika tidak bisa memperbarui dengan cepat. Beberapa negara bahkan menangguhkan sementara portal layanan publik dan situs lembaga penting sebagai langkah pencegahan. Pesannya tegas: jalankan php -v, pastikan versi minimal 8.2.35, 8.3.36, 8.4.27, atau 8.5.12, dan jadikan proses patch cepat sebagai kebiasaan, bukan pengecualian.
