ابزارهای هوش مصنوعی توانستند به پژوهشگران امنیتی کمک کنند تا آسیب‌پذیری‌های قدیمی و ثبت‌نشده در زبان برنامه‌نویسی PHP را کشف کرده و برای آن‌ها کدهای بهره‌برداری بسازند. شرکت کلادفلر گزارش داد که پس از انتشار این آسیب‌پذیری‌ها تحت عنوان مجموعه‌ای به نام PHP2Shell، میلیون‌ها تلاش برای سوءاستفاده از آن‌ها در بازه زمانی کوتاه ثبت شد. با این حال، بنیاد PHP اعلام کرد که تاکنون هیچ حمله موفقیت‌آمیزی با استفاده از این نقص‌ها گزارش نشده است و کدهای منتشرشده کارایی لازم را ندارند. شرکت‌هایی نظیر کالیف، اوپن‌ای‌آی و ویز در کشف این حفره‌های امنیتی نقش داشتند که قدمت برخی از آن‌ها به سال‌های گذشته بازمی‌گردد. کارشناسان امنیتی تأکید می‌کنند که هوش مصنوعی در اینجا تکنیک جدیدی خلق نکرده، بلکه سرعت شناسایی و بهره‌برداری از نقاط ضعف قدیمی نرم‌افزارها را به شدت افزایش داده است. این روند چالش‌های تازه‌ای را برای تیم‌های فناوری اطلاعات و توسعه‌دهندگان ایجاد کرده است تا بتوانند امنیت سیستم‌ها را با سرعت بیشتری تأمین کنند.
