Jason D. Clinton, zástupce ředitele pro informační bezpečnost ve společnosti Anthropic, ve čtvrtek 22. října napsal na síti X, že poslední čtyři dny byly zlé a situace se ještě výrazně zhorší, než se začne zlepšovat. Bezpečnostním šéfům radí, aby krizi využili a šli si k představenstvům říct o pomoc, „ne kvůli AI, ale na základy“. Vydržet je podle něj potřeba zhruba 18 měsíců (X, 22. 10. 2026).
Clinton byl prvním CISO Anthropicu (RSAC), dnes tuhle funkci zastává Vitaly Gudanets, kterého firma přivedla z Netflixu (The National CIO Review).
Co přesně myslí „posledními čtyřmi dny“, Clinton nerozvedl. Do toho okna ale spadá celý PHP2Shell. Tým PHP 20. října předem ohlásil opravu dvou kritických chyb CVE-2026-109618 a CVE-2026-109619 se skóre CVSS 9,2 a jejich detaily unikly ještě před plánovaným zveřejněním (SecurityWeek, 21. 10.). Jde o chyby typu use-after-free, přes které může útočník bez přihlášení spustit na serveru vlastní kód. Opravy vyšly 21. října ve verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35, PHP 8.1 a starší už oficiální aktualizace nedostávají (Canadian Centre for Cyber Security, 21. 10.).
Číslo, které obletělo titulky, je potřeba číst opatrně. PHP používá necelých 70 % webů, u nichž je známý serverový jazyk (CNBC, 22. 10.), což ještě neznamená 70 % zranitelných webů.
Zneužití: zdroje se rozcházejí
Beazley Security k 23. říjnu hlásí plošné pokusy o zneužití, funkční útoky jsou ale podle firmy zatím omezené na konkrétní cíle, protože obecný exploit potřebuje cílenou přípravu rozložení paměti a zapnuté specifické funkce PHP (Beazley Security, 23. 10.). Kanadské Cyber Centre aktivní zneužití nezaznamenalo, upozorňuje ale na veřejně dostupný proof-of-concept. Navíc přibyla další chyba CVE-2026-115560, kterou říjnové aktualizace neřeší. Než vyjde oprava, chrání před ní vypnutí volby session.upload_progress.enabled (Cyber Centre).
Našly to modely konkurence
Chyby nenašel Anthropic. Výzkumníci firmy Calif pracovali s modelem GPT-5.6 Sol od OpenAI, tým firmy Wiz, která patří Googlu, kombinoval vlastního agenta Wiz Atlas s modely Gemini 4 Argon a GPT-5.6 Sol. Mihail Kirov, dnes z firmy Tolmo, přitom uvádí, že chybu se stejnou příčinou našel už před dvěma lety jako člen týmu ve firmě Quarkslab (CNBC, 22. 10.).
Modely tedy narazily na slabinu, kterou už lidé jednou drželi v ruce.
Anthropic ve stejném týdnu, 20. října, zveřejnil výzkum, v němž Claude prošel 25 open-source projektů s více než pěti miliony řádků kódu a nahlásil 493 míst, kam se útočník dostane, i když by neměl. Patří mezi ně 4 500 řádků v OpenSSH dostupných ještě před přihlášením (The Next Web, AI/TLDR, 20. 10.).
Clinton varoval už v srpnu. Den poté, co pět amerických agentur včetně NSA a CISA vydalo společné varování AA26-231A před AI generovanými skripty mířícími na průmyslové automaty Siemens S7 (Cloud Security Alliance, 22. 8., Security Affairs, 20. 8.), volal po fyzickém oddělení kritické infrastruktury od sítí a po datových diodách (X, 20. 8.). Advisory přitom popisuje průzkum a přípravu, zdokumentované narušení provozu zatím ne (Cloud Security Alliance, 22. 8.).
Na dotaz, co se po 18 měsících změní, odpověděl Clinton pojmem „vulnzero“. Myslí jím stav, kdy pokročilé AI bezpečnostní nástroje zlevní natolik, že chyby zachytí dřív, než kód dorazí do produkce (Business Today, 23. 10., WION). Kdo provozuje PHP, ten svůj „základ“ zná už teď: aktualizovat na opravenou verzi.
Zdroje
- Jason D. Clinton, příspěvek na X, 22. 10. 2026 – https://x.com/JasonDClinton/status/2113325263157395456
- Jason D. Clinton, příspěvek na X, 20. 8. 2026 – https://x.com/JasonDClinton/status/2090543566682718542
- RSA Conference, profil Jasona Clintona – https://www.rsaconference.com/experts/jason%20clinton
- The National CIO Review: Anthropic Expands Security Team With CISO Hire From Netflix – https://nationalcioreview.com/cios-on-the-move/anthropic-expands-security-team-with-ciso-hire-from-netflix/
- SecurityWeek: PHP2Shell: Mass Exploitation Looms for Leaked Critical PHP Flaws, 21. 10. 2026 – https://www.securityweek.com/php2shell-mass-exploitation-looms-for-leaked-critical-php-flaws/
- Canadian Centre for Cyber Security: AL26-026, 21. 10. 2026, aktualizace 23. 10. – https://cyber.gc.ca/en/alerts-advisories/al26-026-critical-vulnerabilities-impacting-php-cve-2026-109618-cve-2026-109619
- CNBC: ‘PHP2Shell’ vulnerability: What is it, and is your data at risk?, 22. 10. 2026 – https://www.cnbc.com/2026/10/22/php2shell-vulnerability-what-is-it-and-is-your-data-at-risk.html
- Beazley Security Labs: BSL-A1233, aktualizace 23. 10. 2026 – https://labs.beazley.security/advisories/BSL-A1233
- The Next Web: Anthropic set Claude on 25 open-source projects and it found 493 flaws – https://thenextweb.com/news/claude-attack-surface-reduction-493-issues-openssh
- AI/TLDR: Claude cuts attack surface, 20. 10. 2026 – https://ai-tldr.dev/releases/anthropic-attack-surface-reduction/
- Security Affairs: NSA, CISA, FBI, DOE, and EPA Warn of Active AI-Assisted Attacks on Siemens S7 PLCs, 20. 8. 2026 – https://securityaffairs.com/197566/ics-scada/nsa-cisa-fbi-doe-and-epa-warn-of-active-ai-assisted-attacks-on-siemens-s7-plcs.html
- Cloud Security Alliance: AI-Generated Exploit Scripts Target Siemens S7 PLCs, 22. 8. 2026 – https://labs.cloudsecurityalliance.org/research/csa-research-note-siemens-s7-plc-ai-generated-exploits-20260/
- Business Today: Things will ‘get a lot worse’, 23. 10. 2026 – https://businesstoday.in/technology/news/story/things-will-get-a-lot-worse-anthropic-security-chief-issues-stark-warning-on-digital-security-563210-2026-10-23
- WION: Anthropic security chief issues grim cyberattack warning – https://www.wionews.com/technology/anthropic-security-chief-issues-grim-cyberattack-warning-it-s-going-to-get-a-lot-worse-1792783064897
Článek byl připraven s asistencí AI nástrojů a redakčně zkontrolován.
