Исследователи нашли способы эксплуатации давних уязвимостей PHP с помощью AI

После публикации уязвимостей PHP администраторы и команды безопасности начали устанавливать исправления. В те же часы пошёл поток запросов, похожих на попытки эксплуатации. PHP широко используется для веб-сайтов, поэтому опубликованные детали быстро попали в поле зрения и защитников, и атакующих. При этом число запросов само по себе говорит об активности атакующих, а не о числе взломанных сайтов.

За этой спешкой стоит долгая история самих ошибок. Часть проблем, лежащих в основе PHP2Shell, выявили ещё в 2024 году, но тогда их сочли слишком сложными для практической эксплуатации. Исследователи компании Calif в начале августа нашли уязвимости и подготовили рабочие эксплойты: им помогли передовые AI-инструменты в рамках программы OpenAI Patch the Planet и собственное знание устройства PHP.

Позже исследователи OpenAI и принадлежащей Google компании Wiz независимо обнаружили уязвимости PHP2Shell с помощью AI-инструментов. Эта последовательность объясняет, почему давняя проблема вновь потребовала срочных исправлений: появились способы довести её до практической атаки. Участники исследования подчёркивают роль специалистов. По словам одного из исследователей Calif, модель пока нельзя попросить простым промптом найти все ошибки в коде.

Публичные эксплойты тоже требуют проверки: многие из распространявшихся вариантов, судя по их работе, оказались неэффективными. PHP Foundation заявляет, что пока не наблюдала успешной эксплуатации PHP2Shell. Поэтому массовый поток попыток важно отделять от подтверждённых проникновений, хотя для администраторов сам факт появления рабочих эксплойтов у исследователей уже меняет срочность обновления.

Исследователи безопасности ожидают, что AI поможет находить и другие давно существующие ошибки. Но переносить масштаб PHP2Shell на любое ПО было бы поспешно: PHP часто доступен через интернет, тогда как у многих других инструментов поверхность атаки устроена иначе. Этот случай показывает конкретный сдвиг в работе с уязвимостями: оценка «слишком сложно эксплуатировать» может устареть, когда исследователи получают более сильные инструменты анализа.