Crypto Crow upozorava na kibernetičke prijetnje uz pomoć AI dok napad PHP2Shell pogađa europsku vladu

Veliki incident kibernetičke sigurnosti koji uključuje kritične ranjivosti u PHP jeziku dobio je ozbiljniji zaokret, istraživači su potvrdili upad u sustav jedne europske vlade, a dokazi upućuju na aktivnost napadača uz pomoć AI.

U svom najnovijem videu, komentator Cardano ekosustava Crypto Crow razmatra kako umjetna inteligencija mijenja kibernetičku sigurnost i kakve bi posljedice to moglo imati za digitalne financije. Također ističe Midnight kao potencijalni sloj privatnosti za budućnost u kojoj autonomni AI agenti upravljaju plaćanjima, ulaganjima i drugim financijskim aktivnostima.

PHP2Shell izlaže milijune poslužitelja dok se pojavljuje napad na vladu

Istraživači sigurnosti otkrili su dvije kritične ranjivosti u PHP jeziku, označene kao CVE-2026-109618 i CVE-2026-109619, zajednički poznate kao PHP2Shell.

Obje su dobile ocjene težine 9,2 od 10. Mogu omogućiti napadačima udaljeno izvršavanje zloćudnog koda na pogođenim poslužiteljima bez autentikacije.

Ranjivosti pogađaju sam PHP, a ne pojedinačne web aplikacije. Istraživači su demonstrirali iskorištavanje na sustavima koji pokreću WordPress, Drupal i Joomla.

Prema Wiz Research, napredni AI modeli pomogli su u identificiranju i istraživanju ranjivosti koje su godinama ostajale teško iskoristive.

Palo Alto Networks identificirao je više od 22,6 milijuna instanci izloženih prema internetu koje su potencijalno izložene tim propustima. Ova brojka mjeri moguću izloženost, a ne potvrđene kompromitacije.

Razvojni tim za PHP objavio je sigurnosna ažuriranja 21. listopada 2026.

Međutim, naknadno izvješće od 23. listopada iz Unit 42 tvrtke Palo Alto Networks dokumentiralo je uspješan upad usmjeren na jednu europsku vladinu instituciju.

Unutar dva sata od početnog iskorištavanja napadači su pristupili hashovima lozinki i tajnama višefaktorske autentikacije. Također su uspostavili vezu s okruženjem Active Directory organizacije i pokušali povećati svoje ovlasti.

Istražitelji su identificirali obrasce naredbi i brzo izvršavanje zadataka koji su u skladu s uporabom agenskih AI platformi za napade. Ovi nalazi ukazuju na moguću aktivnost uz pomoć AI, ali sami po sebi ne dokazuju da je autonomni model kontrolirao cijeli napad.

Incident pruža konkretan primjer koliko brzo napadači mogu iskoristiti ranjivosti u široko raspoređenoj internetskoj infrastrukturi.

Crypto Crow upozorava da bi AI mogao preoblikovati financijske kibernetičke napade

Crow tvrdi da AI temeljno mijenja odnos između stručnjaka za kibernetičku sigurnost i zlonamjernih aktera.

Sustavi sposobni otkrivati složene softverske ranjivosti mogu pomoći developerima da osiguraju svoju infrastrukturu. Slična tehnologija, međutim, može i ubrzati napade na organizacije koje ne otklanjaju te slabosti.

Njegova zabrinutost proteže se izvan web stranica na banke, digitalne novčanike i platne mreže.

Crow predviđa da bi sve sposobniji AI sustavi mogli s vremenom omogućiti koordinirane napade na financijske institucije, što bi moglo poremetiti pristup sredstvima klijenata.

Također nagađa da bi dovoljno ozbiljna financijska kriza mogla ubrzati usvajanje stablecoina i digitalnih valuta središnjih banaka.

Ovi scenariji ostaju njegova osobna predviđanja. Ni incident PHP2Shell ni dokumentirana kompromitacija vladine institucije ne potvrđuju da je široko rasprostranjen poremećaj bankarskih usluga neizbježan.

Izravniji razvoj uključuje autonomne AI agente koji dobivaju mogućnost pokretanja plaćanja, upravljanja digitalnom imovinom i izvršavanja transakcija unutar dopuštenja koja im daju njihovi korisnici.

Kako se financijska automatizacija širi, zaštita osjetljivih podataka o transakcijama i ograničavanje onoga što pojedini agenti smiju činiti postaju odvojeni, ali usko povezani zahtjevi.

[NEWSBREAK]

Midnight Passport i NightMode ciljaju financijsku privatnost za AI agente

Crow smatra da bi Midnight mogao adresirati važan dio ove nove financijske infrastrukture.

Opisuje Midnight kao VPN za blockchain, uspoređujući njegove mogućnosti privatnosti s tehnologijom koja štiti internetsku komunikaciju od nepotrebnog izlaganja.

Analogija ilustrira namijenjenu ulogu Midnight projekta, iako se njegova stvarna tehnologija oslanja na kriptografiju s nultim znanjem i selektivno otkrivanje podataka, a ne na konvencionalno VPN tuneliranje.

Dva planirana sastavna dijela posebno su važna za autonomne financije.

Midnight Passport je osmišljen kako bi korisnicima omogućio delegiranje usko definiranih dopuštenja aplikacijama i AI agentima bez davanja neograničene kontrole nad njihovom imovinom.

Njegovi predloženi ugovori o računima podržavaju ograničene i opozive autorizacije, uključujući limite potrošnje za određene tokene. Na primjer, AI agent mogao bi dobiti dopuštenje da potroši samo određeni iznos jedne imovine, umjesto da dobije neograničen pristup cijelom novčaniku.

NightMode rješava drugi problem, zaštitu financijske aktivnosti preko povezanih blockchain mreža.

Planirana arhitektura omogućila bi korisnicima Midnight projekta interakciju s likvidnošću na Ethereum mreži i drugim EVM kompatibilnim mrežama, uz ograničavanje javne vidljivosti njihove trgovačke aktivnosti.

Ta je razlika važna za autonomne trgovačke agente. Javno dostupne povijesti transakcija mogu otkriti stanja novčanika, trgovačke strategije i financijske pozicije konkurentima ili automatiziranim sustavima nadzora.

Midnight nastoji smanjiti to izlaganje, ali ni Passport ni NightMode ne uklanjaju ranjivosti u vanjskom softveru, kompromitiranim poslužiteljima ili ukradenim vjerodajnicama.

Crow priznaje da posjeduje NIGHT, što mu daje financijski interes u razvoju Midnight projekta.

Dokumentacija projekta utvrđuje i važna ograničenja. Passport je i dalje u razvoju, s prototipom koji radi na Stagenetu i bez javno objavljenog SDK a. Midnight cilja na svoje prve Passport SDK i EVM NightMode mogućnosti u četvrtom tromjesečju 2026.

Ta bi izdanja pružila jasniju osnovu za procjenu koliko učinkovito Midnight može štititi osjetljive financijske podatke, uz to da AI agenti djeluju unutar provedivih, od korisnika definiranih dopuštenja.