Искусственный интеллект помог найти опасные уязвимости в PHP, на котором работают 70% сайтов
Команда Wiz Research обнаружила сразу несколько критических уязвимостей в языке программирования PHP, на котором работает 70% сайтов в мире
Уязвимости позволяют злоумышленникам получить контроль над серверами, украсть конфиденциальные данные и изменить содержимое сайтов. Ошибки находятся в самом PHP, поэтому опасны независимо от того, какое приложение на нём запущено: через них можно, не входя в систему, прочитать данные из памяти сервера и удалённо запустить на нём свой код.
Проблема затрагивает все версии PHP, выпущенные за последнее десятилетие, начиная с 5.4. Воспользоваться уязвимостями можно удалённо, а в некоторых случаях — довольно легко. 21 октября 2026 года разработчики PHP выпустили исправление, которое устраняет ошибки работы с памятью в ядре языка.
С помощью передовых моделей искусственного интеллекта исследователи превратили давние уязвимости в работающие эксплойты — программы, которые действительно позволяют провести атаку. Раньше для этого требовалась сложная последовательность действий, которую было трудно выполнить вручную. ИИ заметно упростил задачу: с его помощью эксплойты для разных приложений удалось написать и доработать за считаные часы.
Уязвимости связаны с тем, как PHP справляется с критическими сбоями, например с нехваткой памяти. Когда из-за такого сбоя запрос внезапно прерывается, внутреннее состояние PHP может остаться повреждённым, и следующий запрос способен этим воспользоваться — прочитать или испортить данные в памяти. В памяти могут находиться пароли, токены аутентификации, ключи API и сертификаты.
Эксперты считают, что обнаруженные уязвимости могут стать поворотным моментом для эпохи ИИ: они показывают, как искусственный интеллект упрощает использование давних уязвимостей. Для защиты пользователей и быстрого внедрения исправлений потребовалось сотрудничество разных компаний и команд.
Ранее по теме: Один запрос — и все ИИ-агенты в AWS под контролем: в Zenity нашли уязвимость
Источник: Wiz
