ИИ помог обнаружить скрытые уязвимости в PHP и ускорил кибератаки

Технологии искусственного интеллекта сыграли ключевую роль в обнаружении двух критических уязвимостей в языке программирования PHP, который используется примерно на 70% сайтов по всему миру. Эти бреши оставались незамеченными на протяжении 14 лет. Как отмечает Энрико Чинелло, старший эксперт банка «Юлиус Бэр», инцидент наглядно демонстрирует, как ИИ меняет ландшафты кибербезопасности, радикально сокращая временной разрыв между обнаружением уязвимости и ее злонамеренным использованием.

Обе уязвимости в ядре PHP были выявлены в начале августа компанией Calif, специализирующейся на имитации кибератак с помощью искусственного интеллекта, в рамках инициативы OpenAI «Patch the Planet». Несколько недель спустя другая независимая структура зафиксировала аналогичные бреши, задействовав комбинацию публичных моделей ИИ и собственные разработки. Хотя алгоритмы помогли выявить многолетние недоработки в коде, финальная проверка и утверждение экстренных патчей потребовали обязательного участия человека.

После того как фонд PHP опубликовал срочные обновления, инцидент спровоцировал гонку между разработчиками и хакерами. Системы сетевого мониторинга зафиксировали миллионы попыток сканирования и атак уже в первые сутки после обнародования информации, причем первые зондирующие запросы пошли спустя считанные часы. По оценкам профильных исследовательских компаний, потенциально уязвимыми оказались свыше 22 миллионов экземпляров ПО.

Энрико Чинелло подчеркнул, что искусственный интеллект сужает время от обнаружения уязвимости до ее эксплуатации до нескольких часов, что диктует жесткую необходимость внедрения автоматических патчей, проактивного управления уязвимостями и мониторинга угроз в реальном времени. Это лишь укрепляет экономическую и структурную обоснованность инвестиций в сферу кибербезопасности.