Штучний інтелект виявив критичну вразливість «PHP2Shell», що загрожує 70 % сайтів у світі

21 жовтня 2026 року інструменти безпеки на основі штучного інтелекту, розроблені OpenAI та Google Wiz, виявили дві критичні вразливості нульового дня в PHP — серверній скриптовій мові, на якій працює понад 70 % усіх веб-сайтів. Вразливості, названі «PHP2Shell» і зареєстровані під ідентифікаторами CVE-2026-109618 та CVE-2026-109619, дозволяють зловмисникам віддалено виконувати шкідливий код на будь-якому непатченому сервері PHP, що потенційно дає їм повний контроль над сайтами та даними, які вони зберігають.

PHP Foundation достроково випустила екстрені патчі після того, як системи ШІ повідомили про ці помилки; однак вікно для експлуатації залишається широким. Агентства з кібербезпеки Австралії, США, Великої Британії, Європейського Союзу та Японії випустили термінові попередження, закликавши веб-адміністраторів негайно встановити патчі або відключити уражені сервери.

Відкриття відродило дискусію про подвійну роль ШІ в кібербезпеці: ті самі моделі, здатні знаходити помилки, можуть також допомагати зловмисникам використовувати їх швидше, ніж встигають реагувати традиційні засоби захисту.