Безопасность 24 октября 2026, 15:00 МСК

Уязвимости PHP2Shell: ИИ помог превратить давние баги в практическую угрозу

Cloudflare зафиксировала миллионы попыток эксплуатации уязвимостей PHP2Shell в первые часы после публикации, но PHP Foundation пока не видит успешных атак.

Уязвимости, получившие общее название PHP2Shell, первыми нашли и сделали для них эксплойты исследователи Calif в начале августа, отчасти с помощью ИИ-инструментов в программе OpenAI Patch the Planet, а отчасти благодаря экспертным знаниям о PHP. Часть проблем была известна ещё в 2024 году, но считалась слишком сложной для эксплуатации. Позже независимо их обнаружили исследователи OpenAI и Wiz.

По данным Cloudflare, преступники сразу пытались использовать бреши, однако сценарий массовых взломов не реализовался, а многие публичные эксплойты, по-видимому, неработоспособны. Эксперты считают, что ИИ не создаёт принципиально новых угроз, а усиливает существующую динамику. Таких долгоживущих багов будет больше, но охват у PHP особый, замечает Джейк Уильямс. Райан Остин из Calif подчеркнул, что ни одна модель пока не находит «все баги» простыми запросами, а Нильс Провос не видит оснований для сильного беспокойства.

Нагрузка на ИТ-команды при этом растёт: Microsoft в этом месяце закрыла рекордные 1453 уязвимости, а Bank of America нанял 1000 консультантов для исправления ошибок, найденных Mythos от Anthropic.

• Миллионы попыток эксплуатации за несколько часов (Cloudflare)
• PHP Foundation: успешных атак пока не видно
• Microsoft закрыла рекордные 1453 уязвимости за месяц