Проблемы начались в августе, когда исследователи из Calif и принадлежащей Google компании Wiz по отдельности использовали ИИ-системы для изучения PHP — языка с многолетней историей, лежащего в основе WordPress, Drupal и, по некоторым оценкам, примерно 70% веб-сайтов. Calif использовала GPT-5.6 Sol от OpenAI; Wiz объединила своего агента Atlas с Gemini 4 Argon и GPT-5.6 Sol. Их открытие: две критические уязвимости, совместно названные PHP2Shell, которые могли позволить неаутентифицированному злоумышленнику выполнять код на уязвимом сервере.¹

Ошибки годами оставались в PHP — отчасти потому, что создание эксплойта прежде требовало необычайно сложной цепочки технических действий. Предупреждение Wiz было недвусмысленным: ИИ теперь может адаптировать эксплойт для «различных версий PHP, конфигураций и схем размещения памяти».² Это превратило скоординированное раскрытие информации из обычного обновления ПО в гонку со временем.

Когда подробности утекли до запланированной публикации, PHP Foundation ускорила выпуск исправлений до утра среды. Правительствам и компаниям рекомендовали немедленно обновиться или отключить системы от сети. Премьер-министр Японии Санаэ Такаити призвала к срочным мерам, заявив, что временная приостановка работы может быть эффективным способом снизить риск, когда быстрое применение обновлений невозможно.³

Отключения распространились от финских и нидерландских государственных сервисов до сайтов британского правительства, а предприятия столкнулись с теми же перебоями. Для Калле Пусы из Хельсинки даже организация вывоза старого дивана должна была подождать: жизненно важные цифровые сервисы, по его словам, «вплетены в ткань нашего общества», и эта ткань оказалась разорвана.⁴

Злоумышленники действовали быстро. Cloudflare зафиксировала тысячи попыток эксплуатации до раскрытия информации, затем десятки тысяч за 45 минут, сотни тысяч за два часа и в конечном итоге — миллионы.⁴ Однако картина оставалась спорной: PHP Foundation заявила, что не располагает доказательствами работающих эксплойтов, тогда как телеметрия Amazon сообщила о попытке эксплуатации PHP2Shell до выпуска исправления.⁵

Для пользователей непосредственная нагрузка ложится на операторов сайтов, хотя специалисты по безопасности предупреждают, что скомпрометированные сервисы могут раскрыть персональные данные. Один из практических ответов уже коммерциализируется: Аравинд Шринивас сообщил, что Computer предлагает кредиты для проверки уязвимостей PHP с помощью инструмента, который сканирует сайты и конфигурации развертывания и расставляет приоритеты для исправлений.Aravind Srinivas (AravSrinivas)⁶