🧠 ИИ нашел уязвимость, из-за которой пришлось отключать сайты

🧠 ИИ нашел уязвимость, из-за которой пришлось отключать сайты

На прошлой неделе госорганы и компании в разных странах временно закрывали свои сайты. Причиной стали две критические уязвимости в языке программирования PHP, исследовать которые помогли нейросети. Исправления вышли 21 октября, но попытки атак зафиксировали еще до их публикации.

🧐 Что произошло?

PHP — язык программирования, на котором работает множество интернет-магазинов, государственных порталов и других систем.

Найденные ошибки позволяют при определенных условиях запустить на сервере чужой код без пароля администратора. Исследователи также показали, что из памяти можно извлекать пароли и ключи доступа. Проблема находится в самом PHP, поэтому даже аккуратно написанный сайт может оказаться уязвимым.

🔎 Как помог ИИ?

Специалисты Calif и Wiz использовали языковые модели для поиска ошибок и проверки способов атаки. Нейросети помогают разбираться в сложных сбоях, тестировать гипотезы и адаптировать атаку под разные настройки серверов. Это сокращает объем ручной работы.

Первые признаки одной из проблем разработчики заметили еще в 2024 году. Но конкретный способ опасной атаки тогда не подтвердили, а исправления грозили нарушить работу существующего ПО. PHP Foundation (НКО, которая поддерживает и финансирует язык) признает: устранение ошибки затянулось из-за нехватки ресурсов и сложностей с принятием решений.

⏱ Зачем выключать сайты?

Временное отключение позволяет выиграть время для установки исправлений. В России, по данным РБК, НКЦКИ при ФСБ также предписал организациям критической инфраструктуры обновить PHP, а при невозможности сделать это быстро — рассмотреть ограничение доступа вплоть до отключения.

ИИ помогает защитникам находить старые ошибки, но ускоряет работу и атакующих. Поэтому времени на привычное «обновим потом» у администраторов становится все меньше.