В среду и четверг сотни компаний и некоторые государственные организации временно отключили свои веб-сайты, пока программисты в срочном порядке устраняли потенциальную уязвимость в широко используемом языке программирования - PHP.
PHP (название изначально было аббревиатурой фразы Personal Home Page – «личная домашняя страница») используется множеством интернет-ресурсов во всем мире.
Необходимость экстренного исправления возникла после того, как произошла утечка информации о работе команд исследователей PHP, которые занимались поисками потенциальных уязвимостей и разработкой необходимых обновлений. Владельцам сайтов пришлось устанавливать обновления в срочном порядке, чтобы предотвратить доступ злоумышленников к своим системам.
В сообщении киберподразделения ФБР содержался призыв к компаниям действовать незамедлительно, поскольку уязвимость «может позволить злоумышленникам удаленно выполнять код в ядре PHP».
Генеральный директор компании Cloudflare Мэтью Принс сообщил, что за несколько часов, прошедших с момента обнародования информации об обнаруженных уязвимостях, его компания зафиксировала «миллионы» попыток воспользоваться этими уязвимостями.
В результате многие компании и некоторые государственные структуры предпочли временно отключить часть своих сайтов в целях безопасности.
Уязвимость была обнаружена с помощью ChatGPT. В заявлении, опубликованном в четверг, компания OpenAI сообщила, что «возглавила коалицию разработчиков, исследователей и специалистов по безопасности для устранения критических уязвимостей в PHP». В документе этот инцидент назван «одной из самых серьезных проблем в сфере безопасности за последнее время».
В OpenAI отметили, что обнаружение данных уязвимостей и их устранение служат примером того, как «искусственный интеллект способен выявлять бреши в защите, затрагивающие интернет в глобальном масштабе». В то же время в компании подчеркнули, что эта возможность работает в обе стороны: ИИ может также «помогать злоумышленникам быстро создавать инструменты для атак и эксплойты».