Критические уязвимости PHP парализовали сайты в Европе: ИИ помог найти дыры
Две критические уязвимости в языке программирования PHP привели к временному отключению сайтов правительственных ведомств, больниц и образовательных учреждений в ряде европейских стран. Одна из дыр была обнаружена с помощью искусственного интеллекта GPT-5.6 Sol.
Разработчики PHP 20 октября опубликовали обновления, устраняющие две критические уязвимости, однако к моменту их выхода уже зафиксированы первые атаки. В качестве превентивной меры правительственные порталы, сайты больниц и образовательных платформ в Нидерландах, Финляндии, Франции, Бельгии и Германии были временно выведены из сети. Национальный центр кибербезопасности Нидерландов и другие ведомства приостановили работу сервисов, чтобы снизить риски взлома.
Язык PHP применяется на значительной части интернет-ресурсов, обеспечивая серверную часть сайтов, обработку данных и платежные операции. По данным различных оценок, на PHP работает от 69% до 75% сайтов во всем мире, включая систему управления контентом WordPress. Открытие уязвимостей выявило проблему масштабности: злоумышленники могут использовать искусственный интеллект для автоматизированного сканирования интернета в поисках серверов с неисправленным программным обеспечением. Это позволяет эксплуатировать ошибки практически мгновенно и в больших масштабах.
Инициатива Patch the Planet, в рамках которой компания OpenAI совместно с исследователями работала над устранением ошибок в течение двух месяцев, помогла выявить одну из критических дыр с помощью модели GPT-5.6 Sol. Технический директор Cloudflare Дэйн Кнехт отметил, что корректировка правил защиты сетевого трафика является лишь временной мерой и не заменяет установку обновления. Европейские, британские, японские и австралийские киберведомства призвали пользователей как можно скорее применить исправления или временно отключить сайты, если обновление недоступно. Особенно уязвимыми остаются небольшие ресурсы, не имеющие собственных технических специалистов.