ИИ выявил критические уязвимости в PHP: 70% сайтов под угрозой

В четверг по всему миру началось массовое закрытие правительственных и корпоративных веб-сайтов. Причиной стала срочная необходимость защиты систем от взлома после того, как искусственный интеллект обнаружил критические уязвимости безопасности в широко используемом языке программирования PHP.

Масштаб угрозы для инфраструктуры

Компания Wiz, специализирующаяся на кибербезопасности, оценила, что код PHP обеспечивает работу примерно 70% всех интернет-сайтов. В эту статистику входят электронные магазины, новостные порталы и государственные сервисы. Эксперты компании назвали найденные две уязвимости одними из самых опасных не только в истории PHP, но и в сфере программного обеспечения в целом.

Разработчики выпустили патч для исправления ошибок в среду. Агентство национальной безопасности США призвало организации немедленно обновлять свои сайты или изолировать уязвимые системы от интернета. Риски касаются преимущественно ресурсов, работающих на собственных серверах с PHP. Крупные платформы, использующие другие языки или услуги провайдеров с быстрым развертыванием обновлений, продолжили работу без перебоев.

Реакция экспертов и властей

Рохит Месуд, старший преподаватель кибербезопасности в Университете Нового Южного Уэльса в Сиднее, охарактеризовал находку как «крайне разрушительную». По его словам, эти уязвимости позволяют злоумышленникам получить доступ к серверам без авторизации, имен пользователей или паролей. После проникновения атакующие могут делать все, что захотят: от кражи конфиденциальных данных до изменения контента сайтов. Он настоятельно рекомендовал организациям относиться к ситуации со всей серьезностью.

Премьер-министр Японии призвал компании действовать с высокой степенью срочности для собственной защиты. Правительство Южной Кореи дало указания техническим отделам учреждений обновить программное обеспечение. Во Франции по требованию Национального агентства кибербезопасности был заблокирован доступ к сайтам местных администраций, включая ресурс полиции Парижа, согласно данным Министерства внутренних дел.

История обнаружения и последствия

Уязвимости были найдены компанией Califf в августе с помощью модели ИИ GPT-5.6 Sol от OpenAI во время аудита кода PHP, финансировавшегося этой фирмой. OpenAI заявила в социальной сети X, что считает эти бреши одними из наиболее значимых в современной истории безопасности. Компания назвала это открытие новой вехой, демонстрирующей способность ИИ находить ошибки, влияющие на весь интернет.

Wiz, принадлежащая Google, обнаружила те же уязвимости независимо через несколько недель, используя модели Gemini 4 Argon и GPT-5.6 Sol. Фолькер Дюш, инженер по безопасности фонда PHP, сообщил Wall Street Journal, что это самая серьезная проблема для языка за более чем десятилетие. Он сравнил ситуацию с уязвимостью Heartbleed 2014 года, которая вызвала глобальную волну обновлений систем.

Фонд PHP, финансирующий разработчиков языка, опубликовал в своем блоге предупреждение: «Если вы используете PHP, необходимо обновиться прямо сейчас». Изначально уязвимости были сообщены разработчикам в тайне до подготовки исправлений. Однако детали утекли в сеть во вторник, за день до релиза патча, что вынудило организации спешно отключать сайты до возможной эксплуатации брешей хакерами.

Этан Муллик, профессор Wharton School при Пенсильванском университете, отметил, что компании испытывают трудности с поддержанием темпа обновлений, необходимых для защиты от атак, усиленных ИИ. Он написал в X, что потребители скоро столкнутся с аналогичной необходимостью часто и быстро обновлять все устройства. Фонд Wikimedia, управляющий Wikipedia, предупредил пользователей о возможных сбоях и временно отключил многие вспомогательные сервисы для их обновления и защиты. Также были приостановлены популярные приложения, включая трекер сна, связанный с игрой Pokémon.