ШІ виявив приховану вразливість, яка загрожує 70% вебу
Штучний інтелект допоміг виявити одну з найсерйозніших загроз безпеці Інтернету за останні роки. Дослідники використали сучасні моделі ШІ, щоб виявити критичні вразливості в PHP – мові програмування, яка використовується на серверній стороні та забезпечує роботу близько 70% вебсайтів у світі. Виявлені вразливості отримали назву PHP2Shell. Вони можуть дозволити зловмисникам виконувати шкідливий код на вразливих серверах, отримувати доступ до конфіденційних даних і зламувати вебсайти без аутентифікації.
Уразливості, зареєстровані як CVE-2026-109618 та CVE-2026-109619, впливають на основний механізм роботи PHP, а не на конкретний вебсайт чи застосунок. Вони виникають через помилки керування пам’яттю, які можуть з’являтися в разі неочікуваного збою під час обробки запиту. За певних умов PHP може продовжувати використовувати пошкоджену або вже звільнену пам’ять, що створює можливості для втручання зловмисників у роботу серверів.
Це відкриття демонструє, як ШІ змінює підходи до дослідження вразливостей. Фахівці з безпеки компаній Calif, Wiz та OpenAI використали передові моделі ШІ GPT-5.6 Sol та Gemini 4 Argon для аналізу вихідного коду PHP, дослідження складних проблем безпеки пам’яті, розробки діючих експлойтів і перевірки виправлень. Протягом багатьох років ці недоліки було складно використати для реальних атак, однак аналіз за допомогою ШІ та ітеративне тестування допомогли перетворити їх на практичні методи атак.
Наслідки виходять далеко за межі окремих вебсайтів. Дослідники продемонстрували можливість віддаленого виконання коду на популярних платформах, зокрема WordPress, Drupal і Joomla. Оскільки вразливості містяться безпосередньо в PHP, ризику можуть піддаватися навіть застосунки з належно захищеним власним кодом, якщо вони працюють на вразливій версії PHP, починаючи з версії 5.4.
21 жовтня 2026 року команда розробників PHP випустила термінові оновлення безпеки. Проте оприлюднення інформації про вразливості не означало завершення загрози. За даними Amazon Threat Intelligence, спроби експлуатації вразливостей у межах контрольованої інфраструктури-приманки (honeypot) фіксувалися 17 жовтня – за чотири дні до публічного оголошення. Нові спроби також спостерігалися приблизно в період випуску виправлень.
Цей випадок доводить зростання викликів для команд кібербезпеки. ШІ може пришвидшувати виявлення вразливостей і допомагати фахівцям розробляти виправлення, але водночас він дає змогу зловмисникам аналізувати оновлення безпеки й адаптувати експлойти до різних середовищ. У міру того як зменшуються вимоги до технічної підготовки та час, необхідні для експлуатації складних вразливостей, проміжок між їх оприлюдненням і початком масових атак може стрімко скорочуватися.