ИИ обнаружил критическую уязвимость «PHP2Shell», угрожающую 70 % сайтов в мире

21 октября 2026 года инструменты безопасности на основе искусственного интеллекта, разработанные OpenAI и Google Wiz, обнаружили две критические уязвимости нулевого дня в PHP — серверном скриптовом языке, на котором работает более 70 % всех веб-сайтов. Уязвимости, получившие название «PHP2Shell» и идентификаторы CVE-2026-109618 и CVE-2026-109619, позволяют злоумышленникам удалённо выполнять вредоносный код на любом непропатченном PHP-сервере, потенциально давая им полный контроль над сайтами и хранящимися на них данными.

PHP Foundation досрочно выпустила экстренные патчи после того, как системы ИИ сообщили об ошибках; тем не менее, окно для эксплуатации остаётся широким. Агентства по кибербезопасности Австралии, США, Великобритании, Европейского союза и Японии выпустили срочные предупреждения, призывая веб-администраторов немедленно установить патчи или отключить уязвимые серверы.

Открытие возобновило дискуссию о двойственной роли ИИ в кибербезопасности: те же модели, способные находить ошибки, могут также помогать злоумышленникам эксплуатировать их быстрее, чем успевают реагировать традиционные средства защиты.