Исследователи из Calif и принадлежащей Google компании Wiz использовали передовые модели ИИ, чтобы обнаружить две критические уязвимости в PHP — языке с многолетней историей, на котором работают WordPress, Drupal и, по некоторым оценкам, около 70% веб-сайтов. OpenAI назвала находку «одной из наиболее значимых проблем безопасности за последнее время», признав при этом ключевое противоречие: те же возможности, которые находят уязвимости, могут помочь злоумышленникам превратить их в оружие.¹

Опасность не была исключительно теоретической. Amazon сообщила, что обнаружила попытку эксплуатации за четыре дня до публичного раскрытия, а позднее предупредила, что уязвимости «широко эксплуатируются в реальных атаках». Ответ NSA был однозначным: немедленно установить обновления — либо отключить системы, пока их нельзя будет защитить.²

В среду PHP Foundation выпустила исправления, запустив по всему миру гонку по отключению систем и установке обновлений. Великобритания сообщила, что в качестве меры предосторожности отключила 32 государственных сервиса; пострадали нидерландские порталы цифровой идентификации и государственных услуг; также перестали работать сайты в Германии, Японии и Финляндии. В Хельсинки разработчик Калле Пуса описал последствия сбоя в человеческом масштабе: сервисы «вплетены в ткань нашего общества», и в течение двух дней «можно сказать, что значительная часть этой ткани была разорвана».³

Для защитников приоритетом была скорость. Генеральный директор Cloudflare Мэтью Принс заявил, что число наблюдаемых попыток эксплуатации выросло с тысяч до раскрытия информации до миллионов после него, подчеркнув, как мало времени было у администраторов для действий.³ Однако Dataminr сообщила, что по состоянию на вторую половину дня четверга наблюдала сканирование, определение характеристик систем и неработающие эксплойты, но «неизвестно о каких-либо успешных компрометациях» — напоминание о том, что превентивные отключения были призваны предотвратить катастрофу, а не служить доказательством того, что каждый сервис уже был взломан.⁴

Последствия оказались неравномерными. Крупные организации могли воспринимать перебой как «небольшую заминку», заявил поставщик услуг для малого бизнеса в Великобритании Алистер Гривз; небольшие компании, включая его собственную, теряли доступ к сервисам на срок до семи часов.³ Перед более старыми, неподдерживаемыми развёртываниями PHP стоит более суровый выбор: установить исправления, если это возможно, или потенциально исчезнуть.

Теперь автоматизируется и реагирование. Аравинд Шринивас заявил, что его компания предлагает кредиты на инструмент для проверки PHP-сайтов и конфигураций развёртывания GitHub на подверженность риску и определения приоритетов исправлений.Aravind Srinivas (AravSrinivas)⁵ Однако один анализ сформулировал более широкий урок предельно ясно: на этот раз защитники получили стартовое преимущество благодаря ИИ; в будущих инцидентах промежуток между обнаружением и атакой может быть гораздо меньше.⁶