Black October internetu, AI odhalila bezpečnostní díry, které mohou ohrozit miliony webů

Umělá inteligence dokáže psát kód, vytvářet aplikace nebo analyzovat obrovské množství dat. Teď ale ukázala schopnost, která pořádně znervóznila bezpečnostní experty. Pomohla odhalit kritické chyby v technologii, na níž funguje velká část internetu. A tak vyvstává nepříjemná otázka. Dokážeme internet zabezpečovat stejně rychle, jako AI nachází jeho slabiny?

 

Magazín

 

Říjen 2026 se do historie kyberbezpečnosti možná zapíše jako jeden z největších budíčků posledních let. Bezpečnostní výzkumníci s pomocí umělé inteligence odhalili dvě kritické zranitelnosti v programovacím jazyce PHP. Ten však pohání miliony webových stránek a aplikací po celém světě. Následovala proto koordinovaná bezpečnostní operace, mimořádné aktualizace a preventivní odstávky některých internetových služeb.

Celá událost tak získala označení Black October neboli Černý říjen. Ačkoliv jde o v celku dramatický název, má své opodstatnění, problém ukazuje na zásadní proměnu kybernetické bezpečnosti.

 

Dvě chyby, miliony potenciálních cílů

PHP patří mezi nejrozšířenější technologie používané k vytváření dynamických webů. Stojí například za populárním redakčním systémem WordPress, na kterém fungují miliony internetových stránek. Jeho široké využití proto znamená, že jakýkoliv závažný bezpečnostní problém může mít mimořádně rozsáhlé důsledky.

Dvě odhalené zranitelnosti, označené CVE-2026-109618 a CVE-2026-109619, mohou za určitých podmínek umožnit útočníkům vzdáleně spouštět škodlivý kód na napadnutých serverech, a to bez předchozího přihlášení.

Takový scénář by mohl vést ke krádeži citlivých informací, manipulaci s obsahem nebo převzetí kontroly nad částí infrastruktury.

Bezpečnostní opravy byly zveřejněny 21. října. Evropská agentura ENISA společně s dalšími institucemi vyzvala provozovatele zasažených systémů k jejich okamžité instalaci. Některé vládní weby a soukromé služby byly kvůli aktualizacím dokonce dočasně odstaveny.

Důležité ovšem je, že rozšířenost PHP automaticky neznamená zranitelnost všech webů, které ho používají. Riziko závisí na konkrétní verzi softwaru, jeho konfiguraci a dalších okolnostech.

 

 

AI jako digitální detektiv i potenciální zbraň

Na objevení zranitelností se podílely bezpečnostní týmy využívající pokročilé AI modely. Jednu ze zásadních chyb pomohl identifikovat systém využívající GPT-5.6 Sol v rámci iniciativy Patch the Planet. Nezávisle na něm chyby objevila a nahlásila také bezpečnostní společnost Wiz.

Umělá inteligence dokáže analyzovat rozsáhlé zdrojové kódy, hledat neobvyklé souvislosti a upozorňovat na slabá místa, která lidským vývojářům mohou uniknout. Potenciálně tak zvládne během krátké doby práci, která by odborníkům trvala podstatně déle.

Jenže stejný technologický pokrok může pomáhat také druhé straně, útočníkům. Nástroje schopné automaticky analyzovat kód totiž mohou zrychlit vyhledávání zranitelných systémů a přípravu útoků.

Po zveřejnění chyb zaznamenala společnost Cloudflare prudký nárůst pokusů o jejich zneužití. Zatímco před oznámením evidovala tisíce takových pokusů, následně šlo o miliony. To však neznamená, že všechny útoky byly úspěšné.

 

Začíná závod, ve kterém rozhodují hodiny

Black October odhalil také dlouhodobý problém softwarového průmyslu. Podle zveřejněných informací byly některé slabiny známé už dříve, ale jejich odstranění komplikovala technická náročnost, omezené kapacity a nejednotný postup při přípravě oprav.

S nástupem AI se přitom dosavadní pravidla mění. Bezpečnostní experti upozorňují, že pokud budou automatizované nástroje nacházet chyby stále rychleji, mohou se dramaticky zkracovat lhůty, během nichž musí správci systémů reagovat.

Zatímco velké technologické společnosti disponují vlastními bezpečnostními týmy, menší firmy, provozovatelé e-shopů nebo veřejné instituce často závisejí na externích dodavatelích a aktualizacích třetích stran.

Pro běžné uživatele není řešením panika , ale ani okamžitá změna všech hesel. Největší odpovědnost leží na správcích webů a poskytovatelích služeb, kteří musí identifikovat zranitelné instalace, nasadit opravy a zkontrolovat případné známky napadení.

Provozovatelé webových aplikací by proto měli prověřit používané verze PHP, aktualizovat zasažené systémy a věnovat zvýšenou pozornost bezpečnostním záznamům. Důležitou roli mohou hrát také ochranné mechanismy poskytovatelů cloudových a hostingových služeb.

 

Připravila: Petra Sauerová

Foto: Depositphotos 

Sdílet: