Искусственный интеллект использовался для выявления двух уязвимостей в языке программирования PHP, который используется более чем 70 процентами веб-сайтов.
Опубликовано 22 октября 2026 г.
Власти Европы, Азии и других континентов временно отключили некоторые правительственные веб-сайты, чтобы защититься от недавно обнаруженных уязвимостей безопасности в языке программирования, используемом для работы подавляющего большинства сайтов в Интернете.
В среду уязвимости в языке программирования PHP вызвали редкое публичное предупреждение со стороны Агентства национальной безопасности США (АНБ), которое рекомендовало отключить веб-сайты, если они не могут быть немедленно обновлены.
Рекомендуемые истории
список из 3 предметовконец списка
«Немедленно всем организациям, использующим PHP в своих системах, рекомендуется быть готовыми к обновлению, устраняющему две критические уязвимости», — говорится в сообщении АНБ в социальных сетях.
В Германии Федеральное министерство цифровой трансформации и модернизации правительства заявило, что отключило некоторые веб-сайты в качестве превентивной меры. Министерство внутренних дел Франции деактивировало официальные сайты местных административных учреждений.
Власти Бельгии, Нидерландов, Финляндии и Чехии также заявили, что закрыли веб-сайты, чтобы установить патч безопасности, закрывающий лазейку в PHP. Даже премьер-министр Японии Санаэ Такаити разместил в социальных сетях предупреждение о риске PHP.
Эксперты по кибербезопасности обнаружили пару уязвимостей, получивших название PHP2Shell, с помощью моделей искусственного интеллекта (ИИ).
Исследователи охранной фирмы Calif, работающие с OpenAI, сообщили о первой уязвимости 11 августа. Wiz, охранная фирма, принадлежащая технологическому гиганту Alphabet, сообщила о второй уязвимости 24 августа.
Виз заявил, что полученные результаты «входят в число самых серьезных уязвимостей, обнаруженных в PHP и, возможно, в истории программного обеспечения».
По словам представителей фирмы, основные недостатки существовали на протяжении десятилетий, но для того, чтобы доказать, что их можно использовать, потребовалась цепочка шагов «на грани того, чего исследователи-люди могли практически достичь».
Инструменты искусственного интеллекта позволяют исследователям находить уязвимости в программном обеспечении, проверяя больше атак, чем могут сделать программисты в одиночку.
Добровольцы поддерживают язык программирования PHP, а некоммерческая организация PHP Foundation заявила в среду, что эти недостатки были одними из самых серьезных, с которыми она когда-либо сталкивалась.
Группа призвала всех, кто администрирует веб-сайт, немедленно обновить свой код.
Обе уязвимости основаны на доступе к частям памяти без надлежащей авторизации и использовании этого доступа для запуска вредоносного кода. Две лазейки означают, что злоумышленник может удаленно запускать команды на сервере, на котором работает старый PHP-код, через Интернет, не требуя пароля или законного доступа к учетной записи.
PHP Foundation также предупредил, что искусственный интеллект облегчит обнаружение таких слабых мест в системе безопасности. Он призвал технологические компании принять скоординированные меры, чтобы избежать серьезных сбоев в работе онлайн-сервисов.
«Теперь инструменты находят ошибки быстрее, чем когда-либо, как для защитников, так и для злоумышленников, и количество сообщений будет продолжать расти», — говорится в заявлении фонда.
