Исследователи по кибербезопасности с помощью модели искусственного интеллекта OpenAI нашли две серьезные уязвимости в PHP. Эта технология используется примерно на 70% сайтов в интернете, поэтому проблема потенциально затрагивает огромное число онлайн-сервисов.

Администраторам уязвимых систем рекомендовали как можно скорее установить последнее обновление безопасности, выпущенное в среду. По данным Futurism, из-за проблемы временно были недоступны разные сайты, включая Wikipedia, Steam и страницы государственных учреждений.

Организации, которые не могут оперативно установить обновление, подвергаются риску атак. Как пишет The New York Times, опубликованная информация может позволить злоумышленникам восстановить механизм атаки, получить контроль над серверами и похитить данные. Агентство национальной безопасности США рекомендовало организациям, не способным устранить уязвимости, отключить сайты до тех пор, пока они не смогут обеспечить их защиту.

Уязвимости обнаружили исследователи компании Calif, занимающейся кибербезопасностью. В рамках совместной инициативы они использовали модель GPT-5.6 Sol компании OpenAI и сообщили о найденных проблемах PHP Foundation 11 августа.

Отдельно об этих же уязвимостях сообщили специалисты Wiz — компании в сфере кибербезопасности, принадлежащей Google. Они направили собственный отчет 24 августа и назвали произошедшее «одним из самых серьезных недостатков безопасности, когда-либо обнаруженных в PHP, а возможно, и в истории программного обеспечения».

Уязвимости присутствовали в версиях PHP, выпущенных начиная с 2004 года. Calif обнаружила их за несколько дней в рамках программы OpenAI «Patch the Planet» с использованием ее ведущей модели GPT-5.6 Sol.

Этот случай вновь поднял вопрос о роли искусственного интеллекта в кибербезопасности. С одной стороны, ИИ-модели способны находить уязвимости, которые годами оставались незамеченными разработчиками. С другой — те же знания могут использоваться злоумышленниками для создания работоспособных атак.

Дополнительную обеспокоенность вызвала публикация сведений о проблемах до официального раскрытия. По данным Futurism, подробности утекли за день до объявленной даты публикации. OpenAI придерживалась стандартных процедур ответственного раскрытия информации, однако утечка осложнила ситуацию.

Случай произошел на фоне растущих опасений по поводу способности современных ИИ-моделей находить и эксплуатировать программные уязвимости. Компании отрасли все чаще демонстрируют возможности автоматического поиска недостатков и проведения сложных киберопераций.

The Atlantic описал ситуацию заголовком «Апокалипсис ИИ-хакерства начался прошлой ночью». По оценке Futurism, OpenAI, вероятно, представит обнаружение как доказательство возможностей своих моделей, тогда как администраторам сайтов предстоит устранять последствия выявленных уязвимостей.