ИИ вскрыл уязвимости в PHP, вызвавшие глобальную тревогу
Критические уязвимости в PHP, обнаруженные с помощью ИИ, угрожают миллионам сайтов. Власти и IT-гиганты экстренно выпускают патчи.
В среду исследователи в области кибербезопасности с помощью искусственного интеллекта обнаружили критические уязвимости в языке программирования PHP, который используется для работы миллионов сайтов по всему миру. Открытие вызвало глобальную тревогу: правительства и IT-компании экстренно выпускают исправления.
PHP — это язык, на котором построены такие платформы, как Wikipedia, WordPress и множество интернет-магазинов. По данным BBC, уязвимости позволяли злоумышленникам получать контроль над веб-серверами без аутентификации и красть данные пользователей.
Уязвимости, получившие название PHP2Shell, были обнаружены специалистами компаний Wiz и Calif с использованием моделей ИИ от OpenAI и Google. Как сообщает CNBC, OpenAI назвала находку одной из самых серьёзных проблем безопасности за последнее время.
Реакция властей и бизнеса
Агентство национальной безопасности США рекомендовало организациям, использующим PHP, немедленно установить обновления или отключить системы. Аналогичные предупреждения выпустили власти Великобритании, Евросоюза, Сингапура и Австралии. Премьер-министр Японии Санаэ Такаити призвала граждан проверить свои сайты и при необходимости временно их закрыть.
Amazon сообщила, что её система обнаружения угроз зафиксировала попытки эксплуатации уязвимостей ещё до публичного раскрытия. Google и OpenAI также участвуют в координации исправлений.
Разработчики PHP уже выпустили патчи. Эксперты предупреждают, что в ближайшие недели возможны новые атаки, особенно на сайты небольших организаций с ограниченными ресурсами. Пользователям советуют следить за обновлениями и остерегаться фишинга.
