Ovaj je tjedan umjetna inteligencija pronašla ozbiljne propuste u PHP-u, jeziku koji pokreće otprilike sedam od deset web stranica. Američka vlada preporučila je ažuriranje ili gašenje, državni servisi od Londona do Tokija privremeno su nestali s mreže, a Amazon je utvrdio da je netko pokušao iskoristiti rupu četiri dana prije službene objave. Joshua Achiam, donedavni glavni futurist OpenAI-ja, zapitao se dolazi li uskoro lockdown interneta.

Najpromatraniji kôd na planetu

Problem je dublji nego što izgleda na prvi pogled. PHP nije zaboravljeni jezik. Milijuni developera svakog ga dana gledaju, pišu i psuju. To je najpromatraniji kôd na planetu, a ipak je bio potreban stroj da u njemu nađe ono što ljudske oči desetljećima nisu vidjele. Logično pitanje glasi: što će isti stroj pronaći u kôdu koji nitko ne gleda svakodnevno?

Povijest bolesti

Najbolje dokumentiran odgovor dolazi iz Amerike, ne zato što je ondje stanje najgore, nego zato što tamo postoji izvještaj koji zvuči kao povijest bolesti pacijenta pred kolapsom. Kad je GAO, američki državni revizor, prošle godine pregledao 11 najkritičnijih saveznih sustava, utvrdio je da osam koristi zastarjele jezike, sedam ima poznate sigurnosne ranjivosti, a četiri rade na hardveru ili softveru bez podrške. To se sve poznate ranjivosti, ne one koje će netko tek pronaći.

Rezervacije iz šezdesetih

Evo samo jednog primjera, iz zrakoplovnog prometa, koliko stvari stoje na staklenim nogama. Svaki let koji rezervirate, bilo da letite iz Zagreba ili iz Washingtona, prolazi kroz infrastrukturu čiji temelji sežu u šezdesete. Sabre, Amadeus i Travelport zajedno obrađuju praktički svaku zrakoplovnu rezervaciju na Zemlji. IBM-ov sustav TPF, izvorno napravljen za Sabre, postao je radno okruženje za cijelu industriju. Tradicionalno je pisan u assembleru, a mnoge takve aplikacije rade i danas. Kriptične naredbe na zelenim ekranima putničkih agencija izravni su potomci tog originala. Industrija desetljećima pokušava zamijeniti jezgru, a povijest tih pokušaja zapravo je povijest programa koji su krenuli u zamjenu, a završili tako da su staru jezgru samo omotali novim slojem.

Nema tko krpati

Kad je PHP probušen, zajednica je napisala zakrpu i vlada je rekla da se instalira. U podrumu bankarskog, zrakoplovnog i mirovinskog sustava te zajednice nema. Nema ni dovoljno ljudi koji bi zakrpu napisali, jer su autori originala u mirovini, i to, ironično, onoj koju isplaćuje upravo njihov kod.

Industrija upravo danas najmodernije modele uvodi u banke i urede da prevode stari COBOL i PL/I u nešto što mlađi ljudi razumiju. Isti alat koji pomaže čitati zaboravljeni kod jednako pomaže i tražiti rupe u njemu. 

Generalna proba?

Zato je pitanje o lockdownu Interneta možda krivo postavljeno. Web će se, kao ovaj tjedan, ugasiti na nekoliko sati i opet upaliti. Ono što bi se moglo ugasiti nije Internet, nego ono ispod njega: plaće, mirovine, povrati poreza, bankomati, avionske karte. PHP je, izgleda, bio samo generalna proba.