ИИ обнаружил критические уязвимости PHP, угрожающие 70% сайтов в мире

2 недель назад 1

Исследователи американских компаний Calif и Wiz выявили уязвимости в PHP — языке программирования, который, по оценке Wiz, используется примерно на 70% сайтов в мире. OpenAI заявила, что специалисты лаборатории обнаружили эти проблемы раньше злоумышленников.

ИИ обнаружил критические уязвимости PHP, угрожающие 70% сайтов в мире

• Когда менять резину на зимнюю: температура важнее даты в календаре

«Учитывая серьезность этих уязвимостей и широкое распространение PHP, мы считаем это одной из самых значимых проблем в сфере безопасности за последнее время», — сообщила OpenAI в среду. В компании добавили: «Насколько нам известно, передовые системы искусственного интеллекта обнаружили эти уязвимости раньше атакующих».

OpenAI сотрудничала с PHP, Calif и Wiz, чтобы подтвердить наличие уязвимостей и подготовить исправления. В лаборатории подчеркнули, что искусственный интеллект способен выявлять недостатки, последствия которых могут распространяться на весь интернет. При этом те же возможности могут помочь злоумышленникам быстрее создавать инструменты для атак и эксплойты.

Широкое использование PHP связано в том числе с популярностью WordPress — самой распространенной платформы для создания сайтов. Эта система в основном написана на PHP и зависит от него в работе.

• Перевод часов в октябре 2026 года: россиянам объяснили, нужно ли готовиться к зимнему времени

Национальный центр кибербезопасности Великобритании предупредил, что уязвимости потенциально позволяют хакеру получить контроль над сервером сайта без пароля и других учетных данных. Ведомство призвало организации в стране немедленно принять меры.

Агентство национальной безопасности США заявило, что подобные уязвимости нередко открывают прямой доступ к файловой системе или базе данных сервера. «Если немедленное обновление невозможно, организациям рекомендуется отключить систему от сети до полного устранения проблемы», — говорится в заявлении, которое цитирует Financial Times. Белый дом сообщил, что федеральные ведомства оценивают возможные последствия ошибок для государственных систем и критической инфраструктуры.