Исследователи трех компаний с помощью искусственного интеллекта обнаружили и помогли устранить критические уязвимости PHP2Shell, которые потенциально затрагивают до 70% интернета, сообщает CNN.

Ошибки в программном обеспечении могли позволить злоумышленникам удаленно выполнять код, нарушать работу сервисов и получать доступ к конфиденциальным данным, включая пароли.

Уязвимости выявили специалисты OpenAI, Wiz — принадлежащей Google компании в сфере кибербезопасности — и компании Calif. По их словам, искусственный интеллект позволил провести сложное исследование за несколько часов, хотя раньше подобная работа могла потребовать месяцев усилий команды высококлассных специалистов.

Исследователи Wiz использовали модели Gemini 4 Argon от Google и GPT-5.6 Sol от OpenAI, а также инструмент Wiz Atlas. Уязвимости обнаружили в конце августа, но обнародовали информацию только в среду, 21 октября, после того как разработчики языка программирования PHP подготовили исправление.

PHP Foundation, организация, отвечающая за развитие PHP, выпустила обновление и призвала администраторов сайтов как можно скорее установить его. В устранении проблемы также участвовала компания Cloudflare, предоставляющая инфраструктурные услуги для интернета.

Национальное агентство безопасности США призвало организации, использующие PHP, обновить системы, а если это невозможно — временно отключить их. По данным Reuters, на фоне подготовки к установке обновлений некоторые государственные сайты в Европе временно прекратили работу.

Специалисты Wiz сравнили PHP2Shell с уязвимостью Heartbleed, обнаруженной в 2014 году: она позволяла получать доступ к данным, которые должны были оставаться защищенными. По мнению исследователей, новый случай может стать переломным моментом в кибербезопасности, поскольку ИИ упростил поиск и практическое использование ошибок, которые существовали годами.