# Искусственный интеллект помог найти опасные уязвимости в PHP, на котором работают 70% сайтов

ИИ · 21 октября 2026, 23:03 · Новости будущего
Адрес: https://xn----btbbgegr2bjbg3anrb0h.xn--p1ai/2026/10/21/ii-pomog-naiti-opasnye-uyazvimosti-v-yazyke-php/

Команда Wiz Research обнаружила сразу несколько критических уязвимостей в языке программирования PHP, на котором работает 70% сайтов в мире

Уязвимости позволяют злоумышленникам получить контроль над серверами, украсть конфиденциальные данные и изменить содержимое сайтов. Ошибки находятся в самом PHP, поэтому опасны независимо от того, какое приложение на нём запущено: через них можно, не входя в систему, прочитать данные из памяти сервера и удалённо запустить на нём свой код.

Проблема затрагивает все версии PHP, выпущенные за последнее десятилетие, начиная с 5.4. Воспользоваться уязвимостями можно удалённо, а в некоторых случаях — довольно легко. 21 октября 2026 года разработчики PHP выпустили исправление, которое устраняет ошибки работы с памятью в ядре языка.

С помощью передовых моделей искусственного интеллекта исследователи превратили давние уязвимости в работающие эксплойты — программы, которые действительно позволяют провести атаку. Раньше для этого требовалась сложная последовательность действий, которую было трудно выполнить вручную. ИИ заметно упростил задачу: с его помощью эксплойты для разных приложений удалось написать и доработать за считаные часы.

Уязвимости связаны с тем, как PHP справляется с критическими сбоями, например с нехваткой памяти. Когда из-за такого сбоя запрос внезапно прерывается, внутреннее состояние PHP может остаться повреждённым, и следующий запрос способен этим воспользоваться — прочитать или испортить данные в памяти. В памяти могут находиться пароли, токены аутентификации, ключи API и сертификаты.

Эксперты считают, что обнаруженные уязвимости могут стать поворотным моментом для эпохи ИИ: они показывают, как искусственный интеллект упрощает использование давних уязвимостей. Для защиты пользователей и быстрого внедрения исправлений потребовалось сотрудничество разных компаний и команд.

Источник: [Wiz](https://www.wiz.io/blog/php2shell-php-rce)
Теги: уязвимости, php, кибербезопасность, искусственный интеллект, эксплойты