ИИ обнаружил критическую уязвимость, угрожающую сайтам Рунета

Десятки, а возможно, и сотни тысяч российских сайтов и приложений могли оказаться под угрозой из-за обнаруженных критических уязвимостей в языке программирования PHP. Об этом изданию РБК сообщил бизнес-партнер по инновационному развитию компании «Гарда», технический директор «Гарда WAF» Лука Сафонов. По оценке экспертов, уязвимости позволяют злоумышленникам удаленно выполнять код на сервере и получать доступ к конфиденциальным данным.

21 октября в Европе после обнаружения двух критических ошибок PHP временно отключили ряд сайтов государственных органов, больниц и других организаций. Одну из уязвимостей выявили с помощью модели искусственного интеллекта GPT-5.6 Sol. Приостановка работы ресурсов стала мерой предосторожности до устранения угрозы.

В России проблема также может затронуть значительное количество интернет-ресурсов. По словам руководителя центра разработки больших языковых моделей MWS AI, входящей в МТС Web Services, Валентина Малых, под угрозой могут оказаться десятки тысяч сайтов Рунета.

Малых в разговоре с РБК сравнил PHP с «Тришкиным кафтаном», отметив, что уязвимости в нем обнаруживаются регулярно. По словам эксперта, одна из главных проблем заключается в том, что исправления подобных ошибок нередко внедряются слишком медленно.

«Основная проблема заключается в том, что, как правило, на PHP уязвимости закрываются очень долго», — сказал Малых.

Во второй половине дня 21 октября крупные российские хостинг-провайдеры начали предупреждать клиентов об угрозе. По словам Сафонова, до выхода исправлений многие сайты приостановили работу или отключили. Обновления, устраняющие уязвимости, появились около 17:00 по московскому времени.

Сафонов подчеркнул, что проблема находится непосредственно в PHP, поэтому обновления системы управления сайтом не обеспечивают полноценной защиты.

«Обновление WordPress, Drupal, Joomla или другой CMS проблему не решает — менять нужно именно PHP. Под угрозой даже самый простой код на уязвимой версии», — пояснил эксперт.

Одна из ошибок, по словам Сафонова, возникает при нехватке памяти и позволяет злоумышленнику выполнить код на сервере. Другая связана с сохранением состояния между запросами и может приводить к утечке данных из памяти. Среди потенциально раскрываемой информации эксперт назвал пароли, токены сессий, ключи доступа и сертификаты. Обнаружить подобные утечки, по его оценке, может быть сложно.

Основная мера защиты — обновить PHP до версии с исправлениями. При этом сложность обновления зависит от архитектуры конкретного ресурса. Для сайтов с самостоятельно написанным кодом процедура может потребовать дополнительных работ, тогда как для блог-платформ многое зависит от оперативности разработчиков и владельцев инфраструктуры, отметил Малых.

До установки исправлений дополнительную защиту могут обеспечить WAF — межсетевые экраны для веб-приложений, которые фильтруют вредоносные запросы до того, как те достигнут сайта. Однако такая мера эффективна только в том случае, если злоумышленник не может обратиться к серверу напрямую, минуя фильтр.

Сафонов также рекомендовал после установки обновлений перезапустить веб-сервер и фоновые обработчики, чтобы исключить использование старого кода, остающегося в памяти. Если сервер был доступен из интернета до выхода исправлений, необходимо проверить его на признаки компрометации и сменить пароли, ключи и токены. Если обновить PHP пока невозможно, эксперт советует временно ограничить доступ к ресурсу или использовать WAF.

По мнению Сафонова, обнаружение подобных ошибок с помощью искусственного интеллекта может ускорить выявление уязвимостей, которые долгое время оставались незамеченными.

«Искусственный интеллект в последнее время все чаще находит уязвимости, которые существовали годами и до сих пор просто не попадались на глаза. Появился инструмент, который умеет смотреть глубже и быстрее», — отметил эксперт.

Он предупредил о риске масштабной волны атак и призвал владельцев ресурсов как можно скорее установить исправления. При этом сама публикация обновлений не исключает необходимости проверить серверы, которые могли быть скомпрометированы до устранения уязвимостей.

В конце сентября «Фонтанка» рассказывала о том, как агент OpenAI взломал веб-сайт австралийского правительства.