Безопасность 23 октября 2026, 14:46 МСК

ИИ ускоряет поиск уязвимостей: после PHP2Shell эксперты говорят о «чёрном октябре»

После обнаружения уязвимостей PHP2Shell в PHP и серии других инцидентов эксперты предупреждают, что ИИ находит дыры быстрее, чем их успевают закрывать.

За последние дни уязвимости нашли в удостоверяющем центре eMudhra, Node.js, GitLab, Plex, Railway и OpenCode. Больше всего внимания привлекла пара уязвимостей PHP2Shell в PHP, которую с помощью ИИ обнаружили специалисты Wiz, Calif и OpenAI. PHP Foundation раскрыла сведения и выпустила обновления, но, по данным Cloudflare, атаки начались за десять часов до публикации. Через 45 минут после объявления их число выросло до десятков тысяч, через два часа — до сотен тысяч, а теперь речь идёт о миллионах.

По мнению экспертов, ИИ упростил перебор в масштабах интернета, а атаки стали требовать меньше специальных знаний; этому способствуют и открытые модели со снятыми защитными ограничениями. Компания Chainguard опубликовала обновления PHP за несколько часов до официального анонса; в компании заявили, что нашли те же уязвимости самостоятельно, отправив запрос передовой ИИ-модели.

Власти рекомендуют быстрее ставить обновления, а часть ресурсов, включая отдельные сервисы Wikimedia и Archive.org, уходит в офлайн на время обновления. Есть опасения, что некоторые старые сайты, которые не обновят, исчезнут. При этом угрозу не стоит переоценивать: Log4j и Heartbleed были масштабнее, а готовые эксплойты не всегда работают, и для их применения нужны серьёзные навыки.

• Атаки на PHP2Shell начались за 10 часов до раскрытия уязвимостей
• Cloudflare: число атак выросло до миллионов
• Эксперты считают угрозу меньше Log4j и Heartbleed