Правительства и крупные компании, включая Amazon, срочно защищают свои системы после обнаружения критических уязвимостей в языке программирования PHP, на котором работает значительная часть интернета. По оценке компании Wiz, под угрозой находятся «примерно 70%» интернета, однако Би-би-си не смогла независимо проверить эту цифру.

Уязвимости обнаружили исследователи компаний Calif и Wiz с помощью передовых инструментов на основе искусственного интеллекта, которые анализируют код и выявляют ошибки значительно быстрее людей и прежних систем. Wiz называет эти бреши «самыми серьёзными» из когда-либо найденных ИИ. В OpenAI, чьи технологии использовались при поиске, назвали находку «одной из самых значимых проблем безопасности за последнее время».

PHP лежит в основе множества платформ, включая интернет-магазины, «Википедию» и WordPress. Из-за одной из уязвимостей злоумышленники могли получить контроль над серверами без аутентификации и похитить конфиденциальные данные. Глава Gorilla Cyber Security Пол Спейн полагает, что под угрозой могут оказаться «миллионы и миллионы» сайтов.

В ряде европейских стран в качестве меры предосторожности отключили часть государственных веб-сервисов, а «Википедия» приостановила работу некоторых разделов. Это соответствует рекомендациям властей, в том числе США, отключать сайты, если уязвимости нельзя устранить немедленно. Правительство Великобритании заявило, что выясняет возможные масштабы затронутых систем.

Детали обнаружения утекли в сеть на этой неделе, из-за чего разработчикам PHP пришлось срочно опубликовать сообщение об уязвимостях и их масштабе. Исследователь из Университета Нового Южного Уэльса Салил Канхере отметил, что сами ошибки не новы: изменилась лишь возможность их находить. В OpenAI подчеркнули, что случившееся показывает, как ИИ помогает выявлять бреши, но при этом позволяет злоумышленникам быстро создавать инструменты для атак.