Allarme globale sui siti web: l’IA scopre maxi-falla nella sicurezza

Allarme informatico globale: l'AI scopre una falla che mette a rischio il 70% dei siti web

Le vulnerabilità nel linguaggio PHP possono consentire agli hacker di prendere il controllo dei server e accedere a dati sensibili. Diversi siti istituzionali europei sono stati messi temporaneamente offline per precauzione. Rilasciate le correzioni, ora è corsa agli aggiornamenti.

Una vulnerabilità informatica potenzialmente in grado di mettere a rischio una parte enorme del web ha fatto scattare l'allarme tra governi, aziende tecnologiche e responsabili della sicurezza informatica. Al centro della vicenda c'è PHP, uno dei linguaggi di programmazione più utilizzati per realizzare e gestire siti web e applicazioni online, sul quale i ricercatori hanno individuato falle critiche grazie anche all'impiego dell'intelligenza artificiale.

La gravità della scoperta ha spinto diverse organizzazioni e amministrazioni pubbliche a sospendere temporaneamente alcuni servizi online, in attesa di applicare le correzioni necessarie. Secondo le ricostruzioni pubblicate il 21 ottobre 2026 da Reuters e da altre testate internazionali, tra i siti interessati dalle misure precauzionali figurano quelli di diverse istituzioni europee.

La cifra che rende immediatamente comprensibile la portata dell'emergenza è quella relativa alla diffusione di PHP: il linguaggio è utilizzato da circa il 70% dei siti web, secondo le stime citate dai ricercatori. Questo non significa che il 70% dei siti sia stato violato o che tutti siano automaticamente vulnerabili, ma che un problema nel suo nucleo software può avere conseguenze potenzialmente molto estese.

Due vulnerabilità critiche e il rischio di controllo remoto

Le falle, indicate collettivamente con il nome PHP2Shell, riguardano il motore stesso del linguaggio PHP. I ricercatori hanno individuato vulnerabilità che, in determinate condizioni, possono consentire l'esecuzione di codice da remoto senza autenticazione e la lettura di informazioni dalla memoria del server.

Le conseguenze potenziali sono particolarmente serie: un aggressore potrebbe riuscire a compromettere il server che ospita un sito, sottrarre informazioni riservate, accedere a dati sensibili o modificare i contenuti pubblicati. A seconda della configurazione e delle protezioni presenti, l'attacco potrebbe inoltre estendersi ad altri componenti dell'infrastruttura informatica.

Il problema non riguarda esclusivamente un'applicazione specifica. PHP è utilizzato da numerose piattaforme e sistemi di gestione dei contenuti, tra cui WordPress, Joomla e Drupal. Per questo la correzione richiede di verificare non soltanto il software del sito, ma anche la versione di PHP installata sul server e gli aggiornamenti messi a disposizione dal fornitore di hosting.

L'intelligenza artificiale accelera la scoperta delle falle

L'aspetto più significativo della vicenda riguarda il ruolo dell'AI. Le vulnerabilità sono state individuate attraverso attività di ricerca condotte con il supporto di modelli avanzati di intelligenza artificiale e strumenti specializzati di analisi della sicurezza.

OpenAI ha spiegato di aver coordinato, negli ultimi due mesi, una collaborazione tra ricercatori, sviluppatori e società di sicurezza informatica per individuare e correggere vulnerabilità critiche nel codice PHP. Nell'ambito dell'iniziativa, denominata Patch the Planet, il modello GPT-5.6 Sol ha contribuito a identificare una delle falle. Anche Wiz ha condotto ricerche indipendenti, utilizzando strumenti AI e collaborando con gli sviluppatori per la correzione dei problemi.

Il risultato evidenzia un cambiamento importante nella cybersecurity. Attività che avrebbero potuto richiedere mesi di lavoro a gruppi di specialisti possono essere accelerate sensibilmente dall'intelligenza artificiale, che aiuta a esaminare grandi quantità di codice, individuare anomalie e verificare se una vulnerabilità possa essere sfruttata concretamente.

Secondo i ricercatori, alcune delle debolezze erano presenti da molti anni. Il problema, quindi, non è necessariamente che il software sia diventato improvvisamente meno sicuro, ma che strumenti più potenti consentono oggi di individuare e sfruttare vulnerabilità che in precedenza erano molto più difficili da trasformare in attacchi praticabili.

Siti offline e corsa agli aggiornamenti

Dopo la comunicazione pubblica delle vulnerabilità, le autorità di sicurezza hanno invitato gli amministratori a intervenire rapidamente. Gli sviluppatori di PHP hanno rilasciato le correzioni il 21 ottobre, raccomandando agli utenti di aggiornare immediatamente le installazioni interessate.

La National Security Agency statunitense ha invitato le organizzazioni che non fossero in grado di applicare tempestivamente le patch a valutare la sospensione dei servizi esposti. Alcuni siti istituzionali europei sono stati temporaneamente disattivati, mentre altre organizzazioni hanno adottato misure di protezione e aggiornamento.

La priorità è impedire che gli aggressori sfruttino le informazioni rese pubbliche per colpire i sistemi ancora vulnerabili. Una volta divulgati i dettagli tecnici e distribuite le correzioni, infatti, anche i criminali informatici possono utilizzare strumenti automatizzati per adattare i propri tentativi di attacco a differenti configurazioni.

È questo il motivo per cui la velocità degli aggiornamenti diventa decisiva: il rilascio di una patch non mette automaticamente al sicuro milioni di siti, se i rispettivi amministratori non la installano.

Il paradosso dell'AI: più sicurezza, ma anche più rischi

La vicenda mette in evidenza una delle principali contraddizioni dello sviluppo dell'intelligenza artificiale. La stessa tecnologia che consente di scoprire vulnerabilità pericolose può anche aiutare gli aggressori a sviluppare strumenti offensivi più rapidamente.

In questo caso, secondo OpenAI, le vulnerabilità sono state individuate prima che vi fossero evidenze pubbliche di un loro sfruttamento da parte di criminali informatici. La collaborazione con i manutentori del software ha permesso di preparare le correzioni prima della divulgazione, riducendo il rischio per gli utenti.

Il problema è che questa finestra di vantaggio per i difensori potrebbe restringersi con il progressivo miglioramento dei modelli. Se l'AI riesce a individuare una falla in tempi sempre più brevi, anche gli aggressori possono beneficiare di capacità di analisi e automazione più avanzate.

Per le imprese, la conseguenza è concreta: la sicurezza informatica non può più limitarsi a interventi occasionali, ma deve prevedere aggiornamenti tempestivi, monitoraggio continuo, controlli sulle dipendenze software e procedure per isolare rapidamente i sistemi compromessi.

La lezione è che non è stato l'80% o il 70% di Internet a essere messo fuori uso: la percentuale riguarda la diffusione del linguaggio PHP, non il numero di siti effettivamente violati o costretti a chiudere. Ma una falla in una tecnologia così diffusa dimostra quanto un singolo problema software possa trasformarsi in un'emergenza globale, e quanto l'intelligenza artificiale stia cambiando gli equilibri tra chi difende le infrastrutture digitali e chi cerca di attaccarle.