Вразливість у PHP десятиліттями загрожувала 70% сайтів: ШІ прискорить пошук таких помилок
Дослідники знайшли критичну вразливість у мові PHP, яка існувала десятки років, і попереджають, що великі мовні моделі та AI-агенти зроблять виявлення подібних загроз масовим.
Цього тижня власників вебсайтів сколихнуло попередження: через нещодавно виявлені вразливості в мові програмування PHP потрібно негайно встановити оновлення, а якщо це неможливо, просто вимкнути сайт. Про це розповіли в подкасті Equity видання TechCrunch.
Мова PHP лежить в основі систем керування контентом на кшталт WordPress і Drupal, на яких працює близько 70% вебсайтів, тобто десятки мільйонів сторінок. Знайдену помилку називають однією з найсерйозніших загроз для інфраструктури інтернету за останні роки. Журналіст TechCrunch Шон О'Кейн назвав ситуацію «моментом справжнього прозріння», який показує, що на базовому рівні інтернет «тримається на клеї та мріях».
Вразливість існувала в PHP десятиліттями, але довгий час залишалася непоміченою. Її виявили дослідники, які брали участь в ініціативі Hack the Planet компаній OpenAI та Wiz (тепер належить Google). Хоча саму помилку знайшли люди, для її експлуатації вони використовували великі мовні моделі. Це породило тривожний висновок: якщо ШІ може знайти таку вразливість, це можуть зробити й зловмисники.
Оголошення про патч спровокувало паніку та хвилю атак. Як зазначив генеральний директор Cloudflare Метью Прінс, кількість спроб зламу через цю вразливість сягнула мільйонів. Окрему проблему становить так зване «посилання гниття»: багато власників, не маючи змоги швидко оновити сайти, просто вимикають їх, через що зникають сторінки з історичною чи суспільно важливою інформацією.
Ведуча подкасту Кірстен Корошек припускає, що це лише початок і ШІ допоможе знайти ще багато подібних вразливостей у старому програмному забезпеченні. На її думку, масштаб загрози для банків, приватних даних і конфіденційності «видається більшим, ніж ми можемо зараз виправити». З поширенням AI-агентів, здатних самостійно шукати й експлуатувати вразливості, ризики для відкритої інфраструктури інтернету зростуть багатократно.
Джерела
- TechCrunch: Will AI expose the rickety infrastructure of the internet?
Фото: Daniil Komov, Pexels (Pexels License)