I numeri di Cloudflare descrivono la nuova meccanica del bug hunting meglio di qualsiasi previsione. Nelle dieci ore prima dell'annuncio pubblico di PHP2Shell, la rete ha visto migliaia di tentativi di exploit; nei 45 minuti successivi sono diventati decine di migliaia, poi centinaia di migliaia entro due ore, e infine milioni. La sequenza non racconta l'arrivo di un'armata coordinata, ma la caduta verticale della soglia di ingresso per chi cerca falle nel software.

La vulnerabilità in PHP è stata individuata da ricercatori di Wiz, Calif e OpenAI usando strumenti basati su LLM. Negli stessi giorni sono emerse falle in eMudhra, Node.js, GitLab, Plex, Railway, OpenCode. Non si tratta di un'AGI impazzita: si tratta della conferma che gran parte del software che tiene in piedi Internet è rimasto vulnerabile, obsoleto o semplicemente dimenticato. Il punto strutturale è che i modelli linguistici trasformano il discovery da attività artigianale a scansione sistematica. Se ogni servizio è una porta, l'AI permette di girare le maniglie su scala, anche dove nessun umano aveva pensato di provare.

Questa accelerazione rompe un pilastro della sicurezza: il disclosure coordinato. Chainguard ha pubblicato le proprie patch prima dell'annuncio ufficiale, sostenendo di aver trovato gli stessi bug chiedendo a un modello di frontiera di 'trovare vulnerabilità gravi in PHP'. Amazon ha dichiarato di aver visto tentativi di exploit prima della divulgazione. Se più attori arrivano allo stesso risultato in parallelo, la cosiddetta Defender's Window si riduce a zero. Non è più un problema di etica della ricerca, ma di sincronizzazione impossibile tra scopritori indipendenti.

L'effetto più profondo, però, non è il numero di falle scoperte, ma lo scompenso tra velocità di scoperta e velocità di correzione. La storia di PHP2Shell ha già portato governi e agenzie a spingere per patch immediate; servizi come 4chan, parte di Wikimedia e Archive.org sono stati messi offline per aggiornamenti. Molti siti storici non verranno mai aggiornati e rischiano di sparire. Il link rot non è un danno collaterale: è l'esito prevedibile di un'infrastruttura dove la manutenzione è più lenta della scoperta.

Dan Guido di Trail of Bits ha spiegato che un suo ricercatore ha costruito un exploit funzionante in un giorno con Codex, ma servono circa dieci anni di esperienza in sicurezza di sistema per trasformare un bug in una shell. Il punto è esattamente questo: l'AI non abolisce la competenza, la moltiplica. E la moltiplica nel punto sbagliato per chi difende. Per chi valuta deployment on-premise, AI-RADAR offre framework analitici su /llm-onpremise per soppesare questi trade-off. Il messaggio non è che il cloud sia più sicuro, ma che la sovranità sullo stack non basta se il ciclo di patch non si adegua alla nuova velocità di discovery. La superficie d'attacco non è più definita solo da ciò che esponi, ma da quanto rapidamente riesci a capire se una porta, da qualche parte, è stata trovata aperta.