AI обнаружил спящий PHP-бэкдор, угрожающий 70% интернета
Критическая уязвимость под названием PHP2Shell была обнаружена, что позволяет злоумышленникам выполнять удаленный код на PHP без необходимости аутентификации. Эта проблема, которая может привести к серьезным инцидентам, была выведена на уровень реальной угрозы благодаря работе систем искусственного интеллекта.
Уязвимость находилась в спящем режиме более десяти лет. Однако именно автономный ИИ сделал ее актуальной угрозой. Сразу после того, как было объявлено об этой уязвимости, ИИ-атаки начали беспрецедентно быстро — в течение миллисекунд — обстреливать серверы по всему миру.
Обнаружение и отчет о PHP2Shell были проведены совместно компаниями OpenAI, Google-owned Wiz и фирмой Calif. Эти организации использовали свои ИИ-инструменты для выявления и документирования этой критической ошибки. Анализ ИИ позволил быстро обнаружить сложные цепочки атак, которые традиционным исследователям могли бы занимать недели или даже месяцы.
Масштаб воздействия этой уязвимости чрезвычайно широк, поскольку PHP используется примерно на 70% всего интернета в мире. Потенциальный ущерб от эксплуатации включает отказ в обслуживании, несанкционированное выполнение кода и утечку конфиденциальной информации, такой как пароли.
Эксперты, в частности OpenAI, прогнозируют, что в ближайшие месяцы ожидается всплеск обнаружения подобных уязвимостей благодаря ускоренному анализу ИИ. Это подчеркивает важный урок: уязвимости не являются безопасными до момента их обнаружения, а ИИ значительно ускоряет этот процесс.