Критическая уязвимость в PHP: как ИИ помог обнаружить угрозу, отключившую сайты по всему миру

Многочисленные веб-сайты по всему миру, включая правительственные страницы, временно прекратили работу после того, как с помощью искусственного интеллекта были обнаружены критически важные уязвимости в языке программирования PHP, на котором работает примерно 70% всех сайтов в мире.

В среду разработчики популярного открытого языка программирования, обеспечивающего работу и отображение контента на веб-сайтах, выпустили экстренное предупреждение о «критических уязвимостях удалённого выполнения кода». Эти flaws могли позволить хакерам взять под контроль затронутые сайты, что побудило выпустить срочные исправления, а всех пользователей PHP «настоятельно призвали обновиться немедленно».

Несколько агентств по кибербезопасности по всему миру, включая Агентство по кибербезопасности и инфраструктурной безопасности США, Агентство Европейского союза по кибербезопасности, Национальный центр кибербезопасности Великобритании, Австралийское управление сигналов и Канадский центр кибербезопасности, выпустили собственные предупреждения, рекомендуя пользователям немедленно применить патчи и уделить приоритетное внимание системам, доступным из интернета.

Организациям, которые не смогли обновиться немедленно или полагались на устаревшие, неподдерживаемые версии PHP, рекомендовали отключить свои системы до применения исправлений.

Это объявление побудило Министерство внутренних дел Франции временно закрыть сайты префектур, страницы местных органов власти также оказались недоступны. В соседней Бельгии Министерство иностранных дел аналогичным образом отключило свои сайты в среду. В Нидерландах Национальный центр кибербезопасности, сайты всех крупных политических партий и как минимум одного порта приняли аналогичные меры предосторожности.

В Дании была временно отключена национальная школьная коммуникационная платформа, а в Финляндии отключились государственные публичные веб-сервисы.

Сбои также затронули сервисы, управляемые Фондом Викимедиа, который поддерживает онлайн-энциклопедию Википедия.

Уязвимости в PHP были выявлены двумя компаниями по кибербезопасности, Calif и Wiz, ещё в августе. С тех пор разработчики PHP работали над исправлениями, держа обнаружение в тайне, чтобы злоумышленники не могли воспользоваться уязвимостями.

Компании по кибербезопасности сообщили, что в процессе они активно использовали модели искусственного интеллекта, включая Gemini 4 Argon от Google и GPT-5.6 Sol от OpenAI.

В своём заявлении Wiz отметила, что «лежащие в основе flaws существовали десятилетиями, но для демонстрации их эксплуатируемости требовалась исключительно сложная цепочка шагов, на грани того, что исследователи-люди могли бы практически осуществить».

OpenAI, в свою очередь, описала этот случай как «одну из самых значимых проблем безопасности за последнее время» и предсказала, что в ближайшие месяцы с помощью ИИ будет обнаружено ещё больше уязвимостей.

Источники: заявления разработчиков PHP, Wiz, OpenAI, CISA, ENISA, NCSC UK, ASD, Canadian Centre for Cyber Security.

Следите за новостями в Telegram