В августе исследователи из Calif и Wiz компании Google использовали передовые модели ИИ, чтобы обнаружить связанные уязвимости в PHP — языке, созданном десятилетия назад и, по оценкам, лежащем в основе примерно 70% сайтов. Ошибки могли позволить удалённое выполнение кода без аутентификации, фактически предоставляя атакующему управление командной строкой непропатченного сервера.¹

Для защитников это открытие стало скромной победой. Исследователь Wiz Саги Цадик поначалу усомнился в находке ИИ, поскольку «модели склонны к галлюцинациям», однако эксплойт сработал. По его словам, ИИ ускоряет поиск уязвимостей: «месяцы традиционных исследований сокращаются, условно, до нескольких дней».² Однако это же ускорение усугубило опасность, когда результаты вышли из-под контроля.

К середине октября подробности начали распространяться до запланированного выпуска исправления. Видео с доказательством концепции ненадолго появилось в сети, PHP Foundation перенёс выпуск на более ранний срок, а злоумышленники начали сканирование. Cloudflare зафиксировала тысячи попыток до раскрытия информации, затем десятки тысяч в течение 45 минут, сотни тысяч за два часа и в итоге миллионы.³

Это вызвало экстраординарные превентивные меры в среду и четверг. Правительства и компании — от Финляндии до Японии — отключали сайты на время установки исправлений; Великобритания сообщила, что 32 государственных сервиса были временно недоступны. Для операторов устаревших систем выбор был жёстким: немедленно установить исправление или отключиться. Глава кибербезопасности Нидерландов Маттейс ван Амелсфорт свёл рекомендацию к трём словам: «патчить, патчить и патчить».⁴

Риск для обычных пользователей был более ограниченным, чем предполагала тревога: простое посещение уязвимого PHP-сайта не заражало устройство пользователя. Однако скомпрометированный сервер мог раскрыть данные, изменить сайты или стать плацдармом для проникновения в более широкие сети. Первые оценки выявили главным образом сканирование и неудачные попытки эксплуатации, тогда как более поздний репост в X со ссылкой на активность honeypot-систем сообщал, что эксплуатация наблюдалась в реальных условиях: атакующие выполняли shell-команды для загрузки полезной нагрузки.Aravind Srinivas (AravSrinivas)⁵

Этот эпизод не превратился в общесетевую катастрофу, поскольку исправление было готово. Но он также выявил новый дисбаланс эпохи ИИ: защитники могут первыми находить больше уязвимостей, однако каждая утечка превращает координированное раскрытие в обратный отсчёт.