반도체방송(알자지라)의 보도에 따르면, PHP 프로그래밍 언어에서 발견된 두 건의 고위험 보안 취약점으로 인해 전 세계 여러 국가의 정부 웹사이트가 보호 조치를 위해 일시적으로 서비스를 중단했다. 미국 국가안보국(NSA)은 수요일 이례적인 공개 경고를 발표하며, 즉시 업데이트할 수 없는 웹사이트는 일시적으로 서비스를 중단할 것을 권고했다. 독일, 프랑스, 벨기에, 네덜란드, 핀란드, 체코 등의 당국은 보안 패치를 적용하기 위해 일부 웹사이트를 폐쇄하는 조치를 취했다. 일본의 다카이치 사나에 총리도 소셜미디어를 통해 PHP 위험성에 대해 경고했다.

이 두 취약점은 'PHP2Shell'로 명명되었으며, 보안업체 Calif와 Wiz의 연구진이 AI 모델의 도움을 받아 발견했고, 그중 한 건은 OpenAI의 지원을 받아 발견되었다.Wiz사는 이번 발견이 PHP를 넘어 소프트웨어 역사상 가장 심각한 취약점 중 하나라며, 그 근본적인 결함은 수십 년간 존재해 왔지만 AI 도구를 활용해서야 비로소 그 악용 가능성을 발견할 수 있었다고 밝혔다. PHP재단은 모든 웹사이트 관리자에게 즉시 코드를 업데이트할 것을 촉구했으며, AI로 인해 이러한 유형의 보안 취약점이 더욱 쉽게 발견될 것이라고 경고했다.