По данным анализа Cloudflare, на который ссылается WIRED, уже через несколько часов после публикации информации о новых уязвимостях PHP начались миллионы попыток их эксплуатации. Эти уязвимости, получившие общее название PHP2Shell, заставили специалистов по безопасности и администраторов сайтов срочно выпускать исправления.
О массовых взломах пока не сообщалось. PHP Foundation заявляет, что не выявила успешной эксплуатации этих уязвимостей, а многие эксплойты, распространяемые в открытом доступе, по всей видимости, не работают. WIRED не указывает уязвимые версии PHP и не приводит инструкций по установке исправлений.
ИИ помог исследователям найти способ атаки
Исследователи компании по кибербезопасности Calif первыми обнаружили уязвимости и создали эксплойты в начале августа, частично используя передовые инструменты ИИ в рамках программы OpenAI Patch the Planet. В работе им также помогла экспертиза в PHP. Позже исследователи OpenAI и Wiz, принадлежащей Google, независимо обнаружили уязвимости PHP2Shell с помощью инструментов ИИ.
Некоторые из лежащих в основе уязвимостей проблем выявили ещё в 2024 году, но тогда их сочли слишком сложными для эксплуатации. Исследователь Wiz Саги Тзадик сказал, что команда PHP знала об уязвимости несколько лет, но не устраняла её, поскольку человек-злоумышленник не мог ею воспользоваться. ИИ помог превратить ранее непригодную для атаки уязвимость в практически применимую.
Больше нагрузки — но не автоматический взлом
Этот случай показывает, как ИИ может ускорить анализ уязвимостей и создание эксплойтов, усиливая нагрузку на специалистов по безопасности, которым и без того приходится работать с огромным количеством проблем. WIRED отмечает, что в том месяце обновления безопасности Microsoft закрывали рекордные 1,453 уязвимости, а Bank of America нанял 1,000 консультантов для устранения проблем, обнаруженных с помощью Mythos от Anthropic.
Опрошенные WIRED исследователи предостерегают от предположения, будто ИИ обнаружит каждую старую ошибку. Исследователь Calif Райан Остин сказал, что ни одна модель не может найти все ошибки с помощью простых запросов; другие эксперты подчеркнули, что для обнаружения уязвимостей PHP потребовалась квалифицированная команда. Один из исследователей также отметил, что PHP широко доступен из интернета, поэтому этот случай — исключение, а не доказательство того, что любая старая уязвимость ПО вот-вот станет эксплуатируемой.
Почему это важно
Для администраторов систем на PHP публикация WIRED — повод серьёзно отнестись к раскрытым уязвимостям: попытки атак начались быстро, хотя об успешных взломах не сообщалось. WIRED не указывает уязвимые версии и исправления, поэтому администраторам следует сверяться с официальными рекомендациями PHP, а не пытаться наугад определить, затронуты ли их системы.
