Исследователи с помощью искусственного интеллекта обнаружили критическую уязвимость в PHP — технологии, на которой работают до 70% сайтов в интернете. Ошибка позволяет злоумышленникам получать контроль над серверами, похищать данные и внедрять вредоносный код. Специалисты по кибербезопасности предупреждают о риске масштабных атак. О проблеме стало известно 21 октября 2026 года. Как сообщает The Wall Street Journal, уязвимость получила название PHP2Shell и считается одной из самых серьёзных проблем безопасности PHP за последнее десятилетие.
Как ИИ обнаружил опасную ошибку
Читайте также
Недвижимость уходит на блокчейн: рынок токенизированных объектов превысил $226 млн
Уязвимость выявили исследователи компании Calif.io при помощи модели GPT-5.6 Sol от OpenAI. Первые результаты были получены ещё в августе 2026 года. Ошибка связана с механизмами управления памятью PHP. При определённых условиях она позволяет выполнять посторонний код на уязвимом сервере без авторизации. Это открывает злоумышленникам возможность похищать конфиденциальную информацию, изменять содержимое сайтов, устанавливать вредоносные программы и использовать взломанные серверы для дальнейших атак. По оценке специалистов Google Wiz, обнаруженные проблемы относятся к числу наиболее серьёзных уязвимостей, выявленных с помощью искусственного интеллекта.
Почему под угрозой оказались миллионы сайтов
PHP используется в популярных системах управления контентом, включая WordPress, Drupal и MediaWiki. На этой технологии работают интернет-магазины, корпоративные порталы, государственные ресурсы и новостные сайты. При этом цифра 70% не означает, что все эти сайты уже взломаны или гарантированно уязвимы. Она отражает масштаб распространения PHP. Реальный риск зависит от используемой версии программного обеспечения, конфигурации сервера и установленных обновлений. Эксперты сравнивают потенциальные последствия PHP2Shell с уязвимостью Heartbleed, которая в 2014 году затронула огромное количество интернет-серверов.
Разработчики экстренно выпустили исправления
После обнаружения проблемы специалисты PHP, OpenAI, Google и других организаций начали совместную работу над устранением уязвимости. Исправления затронули почти 200 файлов программного кода, а разработчики подготовили более 10 тысяч строк изменений. Первоначально выпуск обновлений планировался на 22 октября, однако сведения об уязвимости просочились в сеть раньше. В результате публикацию исправлений ускорили. Некоторые государственные сайты в Европе временно прекратили работу в качестве меры предосторожности. Американские специалисты по кибербезопасности также рекомендовали администраторам срочно устанавливать обновления, а при невозможности оперативно защитить серверы — рассмотреть временное отключение ресурсов.
Искусственный интеллект меняет правила кибербезопасности
Главная особенность произошедшего заключается в том, что ИИ не только помог обнаружить сложную программную ошибку, но и потенциально способен ускорить её эксплуатацию. Современные нейросети могут анализировать исходный код, находить слабые места и помогать разрабатывать инструменты для проверки уязвимостей значительно быстрее традиционных методов. Такие возможности доступны как специалистам по защите информации, так и злоумышленникам. После публикации исправлений хакеры могут изучать изменения в коде, чтобы понять механизм атаки и попытаться взломать серверы, владельцы которых ещё не установили обновления.
Что делать владельцам сайтов
Специалисты рекомендуют проверить используемые версии PHP, установить актуальные исправления безопасности и провести аудит серверной инфраструктуры. Особое внимание следует уделить сайтам, работающим на устаревших версиях программного обеспечения. Ситуация с PHP2Shell демонстрирует новую реальность кибербезопасности: искусственный интеллект способен находить критические ошибки, которые оставались незамеченными годами. Но одновременно он сокращает время, доступное разработчикам для защиты систем до начала возможных атак.
Меню 
Знания 
События 
Новости 
Курсы валют