ИИ от OpenAI и Google’s Wiz нашли критические уязвимости в PHP с 2004 года

Масштаб уязвимостей в языке PHP

Язык PHP используется для создания веб-приложений и обеспечивает работу примерно 70% сайтов в интернете, что составляет более 33 миллионов ресурсов. Данная технология также применяется в популярных системах управления контентом, включая WordPress. Обнаруженные критические уязвимости затрагивают все версии PHP начиная с пятой, которая вышла в 2004 году.

Найденные дыры позволяют злоумышленникам проникать в файловую систему сервера или в базы данных, используемые веб-приложениями. Из-за серьезности проблемы Агентство национальной безопасности США выпустило предупреждение о том, что ресурсы, не имеющие возможности обновиться немедленно, лучше отключить от сети.

Роль систем ИИ в поиске уязвимостей

Обе уязвимости были обнаружены с помощью технологий искусственного интеллекта до того, как их успели использовать хакеры. Компания Calif в рамках инициативы OpenAI под названием Patch the Planet задействовала модель GPT-5.6 Sol и нашла одну из брешей. В то же время команда Wiz применила собственный ИИ-агент Wiz Atlas, а также модели Gemini 4 Argon и GPT-5.6 Sol для выявления множественных уязвимостей.

Обе компании следовали принципам ответственной безопасности и взаимодействовали с разработчиками PHP до публичного раскрытия информации. К тестированию патчей и анализу проблемы также присоединились такие компании, как Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft и Vercel. После завершения работы PHP Foundation выпустила необходимые исправления.

Предупреждение АНБ и риски для интернета

В АНБ США отметили высокую степень опасности ситуации для владельцев сайтов. Веб-ресурсам, работающим на уязвимых конфигурациях, рекомендуется обновиться до актуальной версии PHP 8.5.12, так как версии 8.1 и более старые больше не поддерживаются. При этом WordPress выпустила отдельное заявление, указав, что проблема не является специфичной именно для их платформы, а требует обновления серверов.

Эксперты Wiz подчеркивают двойственную роль искусственного интеллекта в этой ситуации. С одной стороны, именно ИИ помог вовремя обнаружить и предотвратить угрозу, которая десятилетиями скрывалась в коде. С другой стороны, современные языковые модели способны легко адаптировать эксплоиты под различные версии PHP и конфигурации памяти, создавая серьезные риски атак на миллионы не обновившихся сайтов

Что это значит для пользователей

• Уязвимости затрагивают разработчиков сайтов, администраторов серверов и владельцев ресурсов на PHP и WordPress, позволяя обновлять серверную инфраструктуру до актуальных версий.
• Компания пока не сообщила информацию о доступности и стоимости использованных для поиска специализированных ИИ-инструментов широкой аудитории.
• При работе с уязвимостями необходимо учитывать риски безопасности: после публичного раскрытия информации хакеры могут использовать LLM для автоматизации атак на неподновленные сайты.
• В отличие от прошлых инцидентов, когда обнаружение старых архитектурных ошибок требовало огромных ручных усилий, теперь ИИ способен находить и устранять масштабные уязвимости в кодовой базе многолетней давности

Источник: techcrunch.com

• OpenAI
• Google
• PHP
• ИИ
• безопасность

Обсудить в Telegram