Моделі GPT-5.6 Sol та Gemini 4 Argon виявили критичну вразливість у PHP
Головне за 30 секунд
- ШІ-моделі GPT-5.6 Sol і Gemini 4 Argon виявили критичну вразливість у PHP, що загрожує мільйонам вебсайтів.
- Компанія Wiz підтвердила, що LLM здатні автоматично адаптувати експлойти під різні конфігурації та версії PHP.
- Координація патчу тривала два місяці за участі розробників PHP, Wiz, Cloudflare, CISA та Білого дому.
- Адміністратори серверів можуть перевірити свої версії PHP на вразливість за допомогою спеціального інструменту на GitHub.
Зміст
Що сталося
Штучний інтелект від OpenAI та Google зафіксував критичну вразливість у PHP, здатну вплинути на мільйони вебсайтів у всьому світі. Модель GPT-5.6 Sol виявила дефект у межах ініціативи Patch-the-Planet до того, як цим скористалися зловмисники. В OpenAI назвали цю проблему однією з найвпливовіших у сфері безпеки за останній час.
Паралельно ці самі вади незалежно виявила компанія з кібербезпеки Wiz, задіявши власну платформу Wiz Atlas разом із Gemini 4 Argon від Google та GPT-5.6 Sol. За даними Wiz, модель Gemini 4 Argon виявилася ефективною для виявлення дефекту, створення експлойтів, налаштування систем детекції атак і верифікації виправлення.
Усунення проблеми, яка отримала назву PHP2Shell, координували протягом двох місяців у п'ять етапів. До процесу залучили команду розробників PHP, компанії Wiz та Cloudflare, а також урядові структури США, зокрема CISA та Білий дім. OpenAI планує використовувати цю схему як повторювану структуру для майбутніх досліджень безпеки за допомогою ШІ.
Кого це стосується та чому це небезпечно
Загроза стосується операторів серверів і власників мільйонів вебсайтів, які працюють на вразливих конфігураціях PHP. Раніше адаптація експлойту під конкретну версію PHP вимагала суттєвих ручних зусиль. Проте великі мовні моделі здатні автоматично підлаштовувати код експлойтів під різні конфігурації, версії та схеми пам'яті.
Як зазначають у Wiz, це істотно знижує поріг для масштабних атак, роблячи цілями навіть ті вразливості, експлуатація яких раніше вважалася практично нездійсненною. В OpenAI також застерегли, що в наступні місяці кількість подібних знахідок стрімко зростатиме, оскільки можливості моделей доступні не лише захисникам, а й зловмисникам.
Що робити операторам серверів
Адміністраторам інфраструктури та вебмайстрам необхідно вжити таких заходів:
- Скористатися спеціальним діагностичним інструментом на GitHub, щоб перевірити, чи зазнає ризику використовувана версія PHP.
- Встановити останні оновлення безпеки або застосувати патчі для використовуваної збірки PHP одразу після їхнього випуску.
- Посилити моніторинг серверів і журналів подій на предмет спроб детекції та експлуатації вразливостей автоматизованими інструментами.
Чого поки не відомо
У першоджерелі не зазначено конкретний список уразливих номерів версій PHP, точну дату публічного релізу виправлень та пряме посилання або назву репозиторію з перевірочним інструментом на GitHub.
