Как открита от AI уязвимост спря държавни сайтове по целия свят

Правителствени сайтове в Европа и на други места бяха спрени в сряда, след като разкриването на критични уязвимости в широко използван език за програмиране накара операторите на сайтове по целия свят да се втурнат да защитят системите си, пише Ройтерс.

Разработчиците на езика за програмиране PHP пуснаха в сряда спешни нови поправки срещу уязвимости, които са се криели в софтуера им в продължение на години, докато не бяха разкрити с помощта на изкуствен интелект. Те заявиха, че всички потребителите се „приканват да извършат актуализация незабавно“.

След като технологични компании предупредиха, че някои хакери вече се възползват от тези уязвимости, правителствените агенции в цяла Европа бяха сред тези, които спряха сайтовете си като предпазна мярка.

Тъй като поправката вече е публично достъпна и AI инструментите могат да бъдат ползвани за обратно инженерство на бъга с минимални усилия, експертите заявиха, че се готвят за вълна от прониквания, тъй като хакерите се втурнаха да изпреварят актуализациите.

Изкуственият интелект подхранва „надпреварата за възползване“ от пропуски, заяви Костин Раю, съосновател на компанията за изследвания в областта на киберсигурността и реагиране при инциденти TLP:Black. Той посочи, че следващата стъпка ще бъде „масовото компрометиране на всеки уязвим уеб сървър в интернет“.

PHP – език, чиито корени се простират до началото на 90-те години и първоначално е означавал Personal Home Page – е в основата на огромна част от публичното уеб пространство и е вграден в сайтовете на WordPress, Drupal, Joomla и Magento, което означава, че всяка критична уязвимост потенциално има огромни последици.

„Всички сървъри, използващи която и да е версия на PHP, пусната през последните 20 години, ще бъдат уязвими“, заяви Тифани Фарис, временно изпълнителен директор на Drupal Association. „Този проблем засяга по-голямата част от интернет.“

Агенциите за киберсигурност по целия свят призоваха потребителите на PHP да актуализират софтуера незабавно или да спрат сайтовете си, докато не бъдат приложени кръпки.

Според данни на компанията за интернет разузнаване Censys около 1,5 млн. от 2,6 млн. хостове съобщават, че използват версия на PHP, за която няма корекция.

Самата нидерландска агенция за киберсигурност спря сайта си, като обясни, че е предприела хода като предпазна мярка поради уязвимостите. Операторът на онлайн енциклопедията Wikipedia също заяви, че е изключил неопределен брой системи, докато не бъдат безопасно обновени, а Internet Archive съобщи, че също временно е бил спрян, за да се справи с проблема.

Дори някои световни лидери се изказаха по казуса. Нидерландският министър-председател заяви, че следи отблизо ситуацията. Японският министър-председател Санае Такаичи в публикация в социалната мрежа X заяви, че собствениците на сайтове трябва „да проверят дали техният активен сайт използва PHP и да се подготвят да приложат новата поправка“.

Грешка, открита от AI

Уязвимостта в PHP е била открита с помощта на изкуствен интелект, съобщиха две компании за киберсигурност в независими доклади. Calif посочи в публикация в блога си, че е открила уязвимостите с помощта на голям езиков модел на 1 август и оттогава работи по отстраняването им. Компанията за киберсигурност Wiz, собственост на Alphabet, съобщи в публикация в блога си, че и тя е открила уязвимостта с помощта на Wiz Atlas – автономния си AI инструмент за изследване на уязвимости, както и с помощта на Gemini 4 Argon на Google и GPT-5.6 Sol на OpenAI.

Уязвимостите са останали скрити в кода на PHP в продължение на повече от десетилетие и би било изключително сложно за хакер човек да се възползва от тях, се посочва в публикацията на Wiz.

„Преди появата на изкуствения интелект тази ръчна работа би била трудна за изпълнение и още по-трудна за мащабиране“, се посочва в публикацията. „С изкуствения интелект това вече не е пречка.“ Calif и Wiz заявиха, че са координирали действията помежду си, както и с екипа на PHP и OpenAI по повод откритието.

В изявление Белият дом съобщи, че е бил уведомен за уязвимостта в петък.

В публикация в блога си късно в сряда шефът на отдела за сигурност на Amazon Си Дзей Моузес заяви, че екипът по сигурност на технологичния гигант е засякъл опит за експлоатиране на уязвимостите срещу една от умишлено създадените примамки (honeypot) на 17 октомври – четири дни преди публичното разкриване.

Опитът за атака срещу системата е дошъл от анонимен интернет адрес, което предполага, че дейността е била проведена от злонамерен субект, каза Моузес, като добави, че не е ясно как този субект е разбрал за уязвимостите, докато те са били под ембарго.

В сряда са последвали още опити от страна на множество участници, преди ⁠ембаргото да бъде отменено. Amazon заяви, че все още не е ясно дали някой от опитите би проработил срещу реални сайтове, като добави, че уязвимостите „в момента се експлоатират широко в реална среда“.

Критичен софтуер

PHP е език за програмиране, използван за управлението на сайтове. Когато посетител зарежда страница, сървър, работещ с PHP, събира съдържанието и го изпраща към браузъра. Това е безплатен софтуер с отворен код, поддържан от доброволци.

Неговата повсеместна разпространеност – PHP се използва в около 75% от сайтовете, чийто език за програмиране може да бъде идентифициран, според компания за проследяване на уеб технологии W3Techs – тревожи експертите. Хакерските кампании, подпомагани от изкуствен интелект, които се разпространиха през последните седмици, биха могли да нанесат сериозни щети на сървъри без инсталирани поправки, заяви Лукаш Олейник, гостуващ старши научен сътрудник в King's College London.
„Мащабът е огромен, а с изкуствения интелект възползването от уязвимостта може да се случи мигновено“, казва Олейник.

Операторът на WordPress.com – Automattic, заяви, че потребителите на хостинг решенията му и на Tumblr са защитени от уязвимостта. Рисковете са по-високи за малки сайтове, базирани на PHP, управлявани от физически лица или организации с ограничени технически ресурси, често на споделени хостинг услуги, където клиентите не управляват директно сървърите, върху които се хостват сайтовете.

Масови спирания

В Нидерландия няколко организации последваха примера на Националния център за киберсигурност и спряха сайтовете си, достъпни за широката общественост, сред които пристанището в Ротердам, правителственият портал Overheid.nl, националната футболна федерация KNVB, сайтовете на петте най-големи политически партии в страната и няколко сайта на болници.

Датската общинска IT компания Kombit съобщи, че е спряла няколко услуги, включително националната платформа за комуникация между училищата.

Спирането на услугите беше още по-масово във Финландия, където държавният доставчик на Valtori съобщи, че правителствените услуги в публичната мрежа са били изключени „като предпазна мярка“.

Френското министерство на вътрешните работи съобщи, че е прехвърлило всичките си сайтове в режим на превантивна поддръжка.