# ИИ помог превратить старые уязвимости PHP в рабочие эксплойты

> Исследователи с помощью ИИ и человеческой экспертизы нашли практические способы эксплуатации уязвимостей PHP. После публикации информации о них последовали миллионы попыток атак, но об успешных взломах не сообщалось.

Oossa · 2026-10-24 · https://oossa.com/ru/ai-helped-turn-old-php-bugs-into-usable-exploits

По данным анализа Cloudflare, на который ссылается WIRED, уже через несколько часов после публикации информации о новых уязвимостях PHP начались миллионы попыток их эксплуатации. Эти уязвимости, получившие общее название PHP2Shell, заставили специалистов по безопасности и администраторов сайтов срочно выпускать исправления.

О массовых взломах пока не сообщалось. PHP Foundation заявляет, что не выявила успешной эксплуатации этих уязвимостей, а многие эксплойты, распространяемые в открытом доступе, по всей видимости, не работают. WIRED не указывает уязвимые версии PHP и не приводит инструкций по установке исправлений.

## ИИ помог исследователям найти способ атаки

Исследователи компании по кибербезопасности Calif первыми обнаружили уязвимости и создали эксплойты в начале августа, частично используя передовые инструменты ИИ в рамках программы OpenAI Patch the Planet. В работе им также помогла экспертиза в PHP. Позже исследователи OpenAI и Wiz, принадлежащей Google, независимо обнаружили уязвимости PHP2Shell с помощью инструментов ИИ.

Некоторые из лежащих в основе уязвимостей проблем выявили ещё в 2024 году, но тогда их сочли слишком сложными для эксплуатации. Исследователь Wiz Саги Тзадик сказал, что команда PHP знала об уязвимости несколько лет, но не устраняла её, поскольку человек-злоумышленник не мог ею воспользоваться. ИИ помог превратить ранее непригодную для атаки уязвимость в практически применимую.

## Больше нагрузки — но не автоматический взлом

Этот случай показывает, как ИИ может ускорить анализ уязвимостей и создание эксплойтов, усиливая нагрузку на специалистов по безопасности, которым и без того приходится работать с огромным количеством проблем. WIRED отмечает, что в том месяце обновления безопасности Microsoft закрывали рекордные 1,453 уязвимости, а Bank of America нанял 1,000 консультантов для устранения проблем, обнаруженных с помощью Mythos от Anthropic.

Опрошенные WIRED исследователи предостерегают от предположения, будто ИИ обнаружит каждую старую ошибку. Исследователь Calif Райан Остин сказал, что ни одна модель не может найти все ошибки с помощью простых запросов; другие эксперты подчеркнули, что для обнаружения уязвимостей PHP потребовалась квалифицированная команда. Один из исследователей также отметил, что PHP широко доступен из интернета, поэтому этот случай — исключение, а не доказательство того, что любая старая уязвимость ПО вот-вот станет эксплуатируемой.

## Факты

- Согласно анализу Cloudflare, на который ссылается WIRED, в течение нескольких часов после обнародования уязвимостей PHP2Shell было предпринято миллионы попыток их эксплуатации.
- PHP Foundation заявляет, что не выявила успешной эксплуатации этих уязвимостей.
- Исследователи Calif первыми обнаружили PHP2Shell и создали эксплойты в начале августа, частично используя инструменты ИИ в рамках программы OpenAI Patch the Planet.
- Некоторые из лежащих в основе PHP уязвимостей проблем обнаружили ещё в 2024 году, но тогда сочли слишком сложными для эксплуатации.
- По данным WIRED, в том месяце обновления безопасности Microsoft включали исправления для 1,453 уязвимостей.

## Почему это важно

Для администраторов систем на PHP публикация WIRED — повод серьёзно отнестись к раскрытым уязвимостям: попытки атак начались быстро, хотя об успешных взломах не сообщалось. WIRED не указывает уязвимые версии и исправления, поэтому администраторам следует сверяться с официальными рекомендациями PHP, а не пытаться наугад определить, затронуты ли их системы.

## Источники и ссылки

1. [The PHP Meltdown Shows How AI Makes Bugs More Exploitable](https://www.wired.com/story/kernel-panic-the-php-meltdown-shows-how-ai-makes-bugs-more-exploitable/) – Wired, 2026-10-24

Обновлено: 2026-10-24