AI обнаружил древнюю уязвимость PHP, скрывавшуюся 14 лет
Искусственный интеллект сыграл ключевую роль в обнаружении критической уязвимости в языке PHP, известной как 'PHP2Shell'. Эти ошибки безопасности, классифицированные как проблемы безопасности памяти (memory-safety flaws) с идентификаторами CVE-2026-109618 и CVE-2026-109619, находились в коде PHP на протяжении четырнадцати лет.
PHP является основой для примерно 70% веб-сайтов в мире, что делает эту уязвимость чрезвычайно опасной. Она позволяла неаутентифицированным злоумышленникам получить 'золотой билет' для выполнения произвольного кода на уязвимых веб-серверах без необходимости вводить логин или пароль.
Обнаружение было осуществлено ИИ всего за семь дней, что демонстрирует значительный скачок в методах поиска уязвимостей. Этот быстрый прорыв в исследовании безопасности кардинально изменил представления экспертов о том, как долго могут оставаться невидимыми критические дефекты в коде.
После того как ИИ выявил проблему, ситуация быстро обострилась. 21 октября 2026 года были выпущены экстренные патчи. Вскоре после этого ФБР выпустило срочное предупреждение, а компания Cloudflare зафиксировала миллионы попыток эксплуатации уязвимости в течение нескольких часов после её публичного раскрытия.