Использование нейросетей для поиска программных ошибок привело к выявлению двух крайне опасных брешей в языке программирования PHP, что создало серьезную угрозу для безопасности веб-ресурсов в России. По оценке Валентина Малых, руководителя центра разработки больших языковых моделей MWS AI, входящего в структуру МТС Web Services, под потенциальным ударом могут оказаться десятки, а возможно, и сотни тысяч сайтов в Рунете.
Критическая ситуация начала развиваться 21 октября в европейском пространстве. В целях предотвращения взломов ряд государственных порталов, медицинских учреждений и других организаций были вынуждены временно прекратить работу. Причиной послужили ошибки, которые позволяют хакерам удаленно исполнять произвольный код на сервере. Одну из таких проблем удалось идентифицировать с помощью ИИ-модели GPT-5.6 Sol.
Технология PHP является фундаментом для функционирования множества популярных систем управления контентом, таких как WordPress и «1-Битрикс». Валентин Малых сравнил состояние безопасности этого языка с «Тришкиным кафтаном», указывая на систематическое появление новых слабых мест в коде. Эксперт подчеркнул, что основной риск заключается в крайне длительном процессе закрытия выявленных уязвимостей.
Поскольку PHP отвечает за серверную обработку запросов, формирование страниц и взаимодействие с базами данных, любая ошибка в его работе напрямую влияет на безопасность веб-приложений. Для устранения угрозы требуется обновление программного обеспечения, исполняющего код на сервере. При этом Валентин Малых отметил, что сложность защиты варьируется: если для блог-платформ решение зависит от администраторов сервиса, то владельцам самописных ресурсов придется действовать самостоятельно.
Лука Сафонов, выступающий бизнес-партнером по инновационному развитию ГК «Гарда», подтвердил, что во второй половине дня 21 октября крупные российские хостинг-провайдеры начали рассылать предупреждения своим клиентам. До появления исправлений, которые стали доступны около 17:00 по московскому времени, многие владельцы сайтов предпочитали отключать свои ресурсы. По мнению Лука Сафонова, масштаб проблемы в России колоссален из-за массового использования PHP, что делает уязвимыми сотни тысяч приложений.
Специалист также уточнил, что обновление популярных систем вроде Drupal, Joomla или WordPress не решит проблему, так как дефект кроется в самом ядре PHP. Одна из обнаруженных ошибок провоцирует выполнение кода при дефиците оперативной памяти, а вторая связана с нарушением состояния между запросами, что может привести к утечке конфиденциальных данных, включая пароли, токены сессий, сертификаты и ключи доступа. Такие инциденты крайне сложно выявить постфактум.
В качестве временной меры защиты Лука Сафонов предложил использовать WAF (Web Application Firewall) — фильтры, блокирующие вредоносный трафик, однако предупредил, что это не поможет, если у злоумышленников есть прямой доступ к серверу. Он также добавил, что современные инструменты искусственного интеллекта способны находить скрытые годами ошибки гораздо быстрее традиционных методов. Эксперт призвал немедленно обновить PHP, перезапустить веб-серверы и фоновые процессы, а также проверить системы на предмет следов взлома и сменить все учетные данные.
Опасность ситуации подтверждает и Александр Леонов, ведущий эксперт по управлению уязвимостями из Positive Technologies. Согласно шкале CVSS 4.0, данные ошибки получили крайне высокую оценку — 9,2 из 10. Александр Леонов пояснил, что бреши позволяют проводить удаленный запуск кода без предварительной авторизации, затрагивая различные конфигурации, включая Apache с mod_php и PHP-FPM. По его словам, компания Cloudflare уже фиксирует первые попытки эксплуатации, а инструкции для атак уже находятся в открытом доступе.
Масштаб угрозы подтверждается статистикой W3Techs: на 21 октября доля PHP среди серверов русскоязычных сайтов составляла 90,9%, в то время как в мировом масштабе этот показатель находится на уровне 69,3%.
География инцидентов в Европе уже включает Германию, Францию, Бельгию, Нидерланды и Финляндию. В список отключенных ресурсов попали сайты французских префектур, порта Роттердама, национальная футбольная ассоциация KNVB и правительственный ресурс Нидерландов Overheid.nl. При этом в Германии и Финляндии (через ИТ-центр Valtori) заявили, что прямых доказательств утечки данных или успешных атак на государственные системы на данный момент не зафиксировано.
Процесс обнаружения уязвимостей стал результатом работы нескольких структур. Компания Calif использовала модель GPT-5.6 Sol в рамках проекта Patch the Planet от OpenAI. При этом компания Wiz (принадлежащая Google) независимо выявила обе ошибки и передала информацию разработчикам. Согласно данным OpenAI, процесс подготовки защитных мер и координации исправлений длился около двух месяцев до момента публичного анонса.
