Правительственные сайты Европы массово отключают из-за критической уязвимости, обнаруженной с помощью ИИ

В среду, 21 октября, правительственные сайты в Европе и других регионах мира прекратили работу после обнародования информации о критических уязвимостях на одном из самых распространенных языков программирования PHP. Уязвимости обнаружили с помощью искусственного интеллекта. Администраторы сайтов во всем мире срочно начали принимать меры по защите своих систем. Об этом пишет Reuters.

Разработчики языка программирования PHP выпустили срочные поправки для устранения уязвимостей, которые годами оставались скрытыми в программном обеспечении, пока их не обнаружили с помощью искусственного интеллекта. Разработчики призвали всех пользователей "немедленно обновить программное обеспечение".

На фоне предупреждений технологических компаний о том, что некоторые хакеры уже эксплуатируют эти уязвимости, государственные учреждения по всей Европе начали отключать свои сайты от сети как меру пресечения.

Поскольку исправление уже стало общедоступным, а инструменты ИИ позволяют без труда воспроизвести механизм работы ошибки, эксперты готовятся к волне кибератак. По их словам, хакеры пытаются воспользоваться уязвимостями раньше, чем администраторы успеют установить обновление.

– Все серверы, на которых используются любые версии PHP, выпущенные за последние 20 лет, будут уязвимы. Эта проблема затрагивает большую часть интернета, – заявила Тиффани Фаррис, временный исполнительный директор Drupal Association.

Агентства по кибербезопасности по всему миру призвали пользователей PHP немедленно установить обновления или отключить вебсайты до момента применения исправлений.

По данным Censys, компании, специализирующейся на анализе интернет-инфраструктуры, примерно 1,5 миллиона из 2,6 миллиона хостов сообщают об использовании версий PHP, для которых пока нет доступной поправки.

Нидерландское агентство по кибербезопасности также прекратило работу своих систем, объяснив это мерой пресечения из-за выявленных уязвимостей. Среди них – порт Роттердама, государственный портал Overheid.nl, Королевская футбольная ассоциация Нидерландов (KNVB), вебсайты пяти крупнейших политических партий страны, а также сайты нескольких больниц.

Оператор онлайн-энциклопедии Wikipedia сообщил, что временно отключил неопределенное количество систем, пока не сможет безопасно установить поправку.

Интернет-архив Internet Archive, являющийся одной из крупнейших онлайн-библиотек мира, также заявил, что ненадолго прекращал работу по устранению проблемы.

Датская муниципальная ИТ-компания Kombit сообщила об отключении нескольких сервисов, в частности, национальной платформы коммуникации между школами и родителями.

В Финляндии перебои приобрели еще более масштабный характер. Государственный поставщик ИТ-услуг Valtori заявил, что государственные сетевые сервисы для общественности были отключены "как мера пресечения".

Министерство внутренних дел Франции сообщило, что перевело все свои веб-сайты в режим профилактического обслуживания.

На ситуацию отреагировали даже некоторые мировые лидеры. Премьер-министр Нидерландов заявил, что пристально смотрит за развитием событий. Премьер-министр Японии Санаэ Такаити в сообщении в социальной сети X призвала владельцев сайтов "проверить, использует ли ваш рабочий сайт PHP, и подготовиться к установке нового исправления".

PHP – язык программирования, история которого начинается в начале 1990-х годов. Первоначально ее название расшифровывалось как Personal Home Page ("персональная домашняя страница"). Сегодня PHP лежит в основе значительной части веб-сайтов, доступных широкой аудитории, и используется в таких системах управления содержимым, как WordPress, Drupal, Joomla и Magento. Поэтому любая критическая уязвимость в PHP может иметь потенциальные масштабные последствия для интернета.

Уязвимость проявили с помощью ИИ

По данным двух компаний в сфере кибербезопасности, критическую уязвимость в PHP обнаружили с помощью искусственного интеллекта. Обе компании опубликовали независимые отчеты об этом.

Компания Calif в своем блоге сообщила, что 1 августа обнаружила уязвимости с помощью большой языковой модели и с тех пор работала над их устранением.

Кибербезопасная компания Wiz, принадлежащая корпорации Alphabet, заявила в собственном блоге, что также проявила уязвимость с помощью Wiz Atlas – своего автономного инструмента для исследования уязвимостей на основе ИИ, – а также Gemini 4 Argon от Google и GPT-5.6 Sol от OpenAI.

Как отмечается в сообщении Wiz, уязвимости оставались скрытыми в программном коде PHP более десяти лет. Для человека-хакера использование этих уязвимостей было бы чрезвычайно сложной задачей.

Calif и Wiz заявили, что координировали свои действия между собой, командой разработчиков PHP и OpenAI при обнаружении уязвимостей.

• В сентябре в Австралии ИИ-агент OpenAI сломал государственный медицинский портал во время поиска информации.
• В марте СНБО Украины со ссылкой на отчет спецслужб Нидерландов сообщало, что российские хакеры атакуют аккаунты Signal и WhatsApp должностных лиц, военных и журналистов.