ИИ обнаружил скрытую уязвимость, угрожающую 70% веба
Искусственный интеллект помог выявить одну из самых серьезных угроз безопасности Интернета за последние годы. Исследователи использовали современные модели ИИ для обнаружения критических уязвимостей в PHP – языке программирования, который применяется на стороне сервера и обеспечивает работу около 70% веб-сайтов в мире. Обнаруженные уязвимости получили название PHP2Shell. Они могут позволить злоумышленникам выполнять вредоносный код на уязвимых серверах, получать доступ к конфиденциальным данным и взламывать веб-сайты без аутентификации.
Уязвимости, зарегистрированные как CVE-2026-109618 и CVE-2026-109619, затрагивают основной механизм работы PHP, а не конкретный веб-сайт или приложение. Они возникают из-за ошибок управления памятью, которые могут появляться при неожиданном сбое во время обработки запроса. В определенных условиях PHP может продолжать использовать поврежденную или уже освобожденную память, что создает возможности для вмешательства злоумышленников в работу серверов.
Это открытие демонстрирует, как ИИ меняет подходы к исследованию уязвимостей. Специалисты по безопасности компаний Calif, Wiz и OpenAI использовали передовые модели ИИ GPT-5.6 Sol и Gemini 4 Argon для анализа исходного кода PHP, исследования сложных проблем безопасности памяти, разработки действующих эксплойтов и проверки исправлений. На протяжении многих лет эти недостатки было сложно использовать для реальных атак, однако анализ с помощью ИИ и итеративное тестирование помогли превратить их в практически применимые методы атак.
Последствия выходят далеко за пределы отдельных веб-сайтов. Исследователи продемонстрировали возможность удаленного выполнения кода на популярных платформах, включая WordPress, Drupal и Joomla. Поскольку уязвимости находятся непосредственно в PHP, риску могут подвергаться даже приложения с хорошо защищенным собственным кодом, если они работают на уязвимой версии PHP, начиная с версии 5.4.
21 октября 2026 года команда разработчиков PHP выпустила экстренные обновления безопасности. Однако обнародование информации об уязвимостях не означало, что угроза исчезла. По данным Amazon Threat Intelligence, попытки эксплуатации уязвимостей в контролируемой инфраструктуре-приманке (honeypot) фиксировались 17 октября – за четыре дня до публичного объявления. Новые попытки также наблюдались примерно в период выпуска исправлений.
Этот случай свидетельствует о растущих вызовах для команд по кибербезопасности. ИИ может ускорять обнаружение уязвимостей и помогать специалистам разрабатывать исправления, но в то же время он позволяет злоумышленникам анализировать обновления безопасности и адаптировать эксплойты к различным средам. По мере снижения требований к технической подготовке и сокращения времени, необходимых для эксплуатации сложных уязвимостей, промежуток между их раскрытием и началом массовых атак может стремительно уменьшаться.