Дві критичні вразливості в мові програмування PHP, яка, за оцінками, використовується на 70% вебсайтів світу, були виявлені дослідницькими командами за допомогою моделей штучного інтелекту. Помилки, що отримали спільну назву «php2shell», дозволяють зловмисникам віддалено виконувати код і вже стали приводом для мільйонів спроб експлуатації після публічного розкриття. Інцидент став ілюстрацією нової ери інтернет-безпеки, в якій ШІ-агенти здатні знаходити й використовувати вразливості швидше, ніж люди встигають реагувати.
За даними Amazon Web Services, хакери почали використовувати php2shell ще 17 жовтня — до офіційного оприлюднення інформації про вразливості. PHP Foundation оголосила про випуск критичного патчу 20 жовтня, а наступного дня коаліція компаній, серед яких OpenAI, Wiz та Calif, формально розкрила деталі. Попри те, що кілька організацій, включно з Amazon, були завчасно поінформовані й домовилися не розголошувати дані до 14:00 UTC 21 жовтня, інформація про вразливості та способи їх використання, схоже, просочилася напередодні. Це дало зловмисникам фору.
Після публічного розкриття кількість атак різко зросла: станом на момент написання звіту зафіксовано «мільйони» спроб експлуатації. Вебсайти по всьому світу, побудовані на вразливому коді PHP, кинулися впроваджувати патч, і ця робота триває досі. Найбільш постраждала платформа WordPress, за її повідомленням, не зазнала інцидентів. Водночас багато урядів і приватних організацій вирішили тимчасово відключити частину вебсервісів, щоб захистити їх до впровадження оновлення. Це вберегло сайти від збитків, але позбавило користувачів доступу до послуг.
Вразливості були знайдені в серпні кількома дослідницькими групами, які використовували ШІ-моделі для пошуку помилок у коді. Ключову роль у виявленні, за наявною інформацією, відіграла модель GPT-5.6 Sol від OpenAI, хоча долучилися й інші моделі, зокрема Gemini 4 Argon від Google. Дослідники сприйняли знахідку як надзвичайну ситуацію, але громадськість дізналася про неї лише цього тижня. Інцидент із PHP став першим гучним прикладом того, як ШІ-інструменти одночасно допомагають і виявляти, і використовувати вразливості.
Фахівці з кібербезпеки давно попереджали, що потужніші ШІ-інструменти дозволять зловмисникам ефективніше експлуатувати помилки в коді. Цього місяця ці попередження почали збуватися: у жовтні зафіксовано понад 20 інцидентів кібербезпеки, багато з них — протягом одного тижня. Моделі ШІ стали помітно кращими у виконанні кіберзавдань, зокрема в обробці великих обсягів коду та автономних діях. Хакери дедалі успішніше запускають ШІ-агентів для зловмисних місій, іноді об’єднуючи їх у групи, відомі як «рої агентів», які рухаються швидше, ніж людина встигає реагувати.
Єдиною відповіддю на ці загрози, на думку експертів, є проактивний захист: компаніям слід самостійно «зламувати» власний код, знаходити помилки раніше за зловмисників і виправляти їх до того, як ШІ-озброєні хакери завдадуть удару. Саме так сталося з PHP. Для організацій, що продають захисні ШІ-інструменти кібербезпеки, ця ситуація є сприятливою. OpenAI розвиває програму Daybreak, яка надає організаціям доступ до найпотужніших інструментів для захисту від складних атак. За останні два тижні кількість виявлених учасниками програми програмних помилок зросла з 858 до 1885, а кількість створених патчів — з 263 до 661.
Співзасновник і президент OpenAI Грег Брокман також привернув увагу до програми, опублікувавши в соцмережі X допис про експлуатацію PHP та роль OpenAI у виявленні вразливості. Це рідкісний довгий пост, який він закріпив у своєму профілі. Інцидент із php2shell демонструє, що кіберпараноя стає базовою умовою для будь-кого, хто веде бізнес онлайн, а здатність захищати клієнтів та інтелектуальну власність від ШІ-атак перетворюється на нову конкурентну перевагу.