Критическая уязвимость в PHP, которую обнаружил искусственный интеллект, поставила под угрозу Рунет и десятки тысяч серверов по всей России. Проблема получила максимальный уровень опасности из-за риска удаленного выполнения произвольного кода.
Как модель GPT-5.6 Sol вскрыла архитектурные бреши
Две критические уязвимости PHP привели к тому, что 21 октября в странах Европы превентивно отключали сайты больниц и госорганов. Одну из ошибок обнаружила нейросеть GPT-5.6 Sol.
Обнаруженные бреши позволяют атакующим удаленно запускать код на серверах. Сайты приостанавливали работу в качестве меры предосторожности.
«Под угрозой в России могут оказаться десятки тысяч сайтов», — сообщил руководитель центра разработки больших языковых моделей MWS AI, входящей в МТС Web Services, Валентин Малых.
Уязвимость в PHP, искусственный интеллект, Рунет: масштаб проблемы
Ситуация осложняется тем, что значительная часть проектов до сих пор использует устаревшие версии языка программирования. Разработчики оперативно подготовили исправления:
- Свежие патчи: обновления выпущены для версий PHP.
- Устаревшие ветки: ветка PHP и более старые релизы больше не поддерживаются основным проектом, хотя точечные заплатки для части из них сформированы отдельно.
- Сложности миграции: тысячи корпоративных порталов не обновлялись годами, что делает их открытыми для взлома через сетевые уязвимости.
Защита серверов
Инцидент показал, что современные нейросети стали полноценным инструментом глубокого аудита кода, позволяющим опережать киберпреступников. Российские инженеры всё чаще используют передовые языковые модели для тестирования инфраструктуры на проникновение и автоматического поиска багов.
Срочные обновления безопасности для затронутых версий PHP уже доступны в официальных репозиториях языка для немедленного развертывания администраторами.
Источники информации: РБК.