Технологии и безопасность · 2026-10-22
PHP Armageddon: как ИИ обнаружил опасные уязвимости в миллионах веб-сайтов
За последние дни искусственный интеллект, включая OpenAI и Google, выявил две критические уязвимости в языке программирования PHP, используемом большинством сайтов в интернете.
Обнаружение уязвимостей с помощью искусственного интеллекта
Исследования безопасности выявили две опасные уязвимости в серверной технологии PHP, которая используется примерно на 70% сайтов в интернете. Эти уязвимости существовали в версиях PHP начиная с 5-й, выпущенной в 2004 году, и были обнаружены только сейчас благодаря применению искусственного интеллекта.
OpenAI и Google с помощью усовершенствованных моделей GPT-5.6 и других AI-инструментов провели глубокий анализ кода PHP и нашли дыры в безопасности, которые позволяют злоумышленникам получить доступ к файловой системе сервера или базам данных веб-приложений.
Реакция и рекомендации по безопасности
Национальное агентство безопасности США (NSA) выпустило предупреждение о серьёзности этих уязвимостей и рекомендовало владельцам сайтов срочно обновить PHP до последней версии, чтобы защитить свои ресурсы. В случае невозможности быстрого обновления рекомендуется временно отключить сайт, чтобы избежать потенциальных атак.
PHP Foundation уже выпустила патчи, закрывающие обнаруженные уязвимости. Исследователи из OpenAI и Google, а также другие компании, включая Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft и Vercel, сотрудничали для тестирования и внедрения исправлений.
Влияние искусственного интеллекта на безопасность
До появления современных моделей искусственного интеллекта эти уязвимости были слишком сложны для эксплуатации хакерами. Однако теперь ИИ способен адаптировать эксплойты под разные версии PHP и конфигурации, что значительно повышает риск атак.
Таким образом, искусственный интеллект сыграл двойственную роль: он помог обнаружить и устранить опасные уязвимости до того, как ими воспользовались злоумышленники, но одновременно снизил барьеры для потенциальных атак в будущем.
Источник новости
PHP Armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet · 2026-10-21
Материал подготовлен по опубликованному заголовку. Детали следует проверять по ссылке на первоисточник.
Читайте также
Искусственный интеллектОпасные уязвимости в PHP вызывают массовые отключения сайтов
Критические уязвимости в популярном языке программирования PHP выявлены и уже привели к отключениям правительственных сайтов в отдельных странах Европы и Канаде.
2026-10-22 · Читать →
Искусственный интеллектКритические уязвимости в PHP выявлены в октябре 2026 года
В октябре 2026 года были обнаружены и оперативно исправлены несколько критических уязвимостей в распространённом языке программирования PHP. Эти инциденты затронули работу некоторых правительственных сайтов и вызвали обеспокоенность в сфере кибербезопасности. Эксперты рекомендуют своевременно обновлять программное обеспечение для защиты своих систем.
2026-10-22 · Читать →
Искусственный интеллектХакеры начали использовать критические уязвимости PHP за несколько дней до выпуска патчей
В конце октября 2026 года были обнаружены и оперативно исправлены две критические уязвимости в широко используемом языке веб-сценариев PHP. Исследования Amazon Web Services подтвердили, что попытки злонамеренного использования этих уязвимостей начались минимум за четыре дня до официального раскрытия. Это поднимает важные вопросы о скорости реагирования в области кибербезопасности и усложняет защиту систем, особенно с учётом использования ИИ для быстрого анализа и создания эксплойтов.
2026-10-22 · Читать →
Искусственный интеллектPHP предупреждает о скором выпуске двух экстренных патчей безопасности
Разработчики PHP сообщили о планах выпуска двух чрезвычайно важных обновлений для устранения критических уязвимостей. Эти патчи могут существенно повлиять на безопасность множества веб-сайтов и приложений, использующих PHP.
2026-10-22 · Читать →