Тревога началась с поиска уязвимостей в PHP с помощью ИИ — языке с открытым исходным кодом, который лежит в основе огромной части веба. OpenAI сообщила, что исследователь из Calif использовал GPT-5.6 Sol для выявления критических эксплойтов раньше злоумышленников, а затем выпустила инструмент, призванный помочь разработчикам выявлять уязвимые версии PHP.¹

Ставки стали очевидны, когда исследователи описали, что могут позволить эти уязвимости: злоумышленники могли бы захватывать уязвимые веб-серверы без паролей, открывая путь к краже данных, изменению сайтов и более масштабным сбоям. PHP используется почти на 70% веб-сайтов, а исследователи Wiz назвали эти находки «одними из самых серьёзных уязвимостей, обнаруженных в PHP и, возможно, в истории программного обеспечения».² Открытие также обострило давнее противостояние в кибербезопасности. OpenAI представила ИИ как оборонительный инструмент, способный находить ошибки, пропущенные людьми; специалисты по безопасности предупредили, что та же самая возможность может сократить время между раскрытием информации и эксплуатацией уязвимости.

К среде эта теоретическая опасность превратилась в операционный кризис. Государственные органы и организации в Европе и Соединённых Штатах временно отключали веб-сайты, спешно устанавливая обновления безопасности.³ Операторы сайтов столкнулись с неприятным выбором: согласиться на простой и немедленно установить исправления или оставаться онлайн, будучи подверженными уязвимости, способной передать контроль над их системами.

Публичное раскрытие информации затем вызвало срочные предупреждения от должностных лиц по всему миру, включая премьер-министра Японии, в то время как технический директор Cloudflare Дейн Кнехт заявил, что уже появляются «ранние атаки», а меры защиты обновляются по мере появления новых векторов.⁴ Для защитников первыми обнаружить ошибку было важнейшим преимуществом. Спешка с её сдерживанием показывает, насколько малым может быть это преимущество, когда ИИ ускоряет обе стороны гонки в сфере безопасности.⁵