По данным The Decoder, модель OpenAI GPT-5.6 Sol обнаружила критическую уязвимость в PHP в рамках инициативы Patch the Planet. Под угрозой могут оказаться миллионы сайтов по всему миру. Компания Wiz, занимающаяся безопасностью, независимо от этого наткнулась на ту же уязвимость, в том числе с помощью Gemini 4 Argon от Google.

Почему PHP так важен

PHP — это язык программирования, который работает на сервере и динамически создаёт веб-страницы. На нём построены многие системы управления контентом, интернет-магазины и форумы. Поэтому критическая уязвимость в такой распространённой основе затрагивает не отдельный продукт, а может одновременно коснуться очень многих установок.

«Критической» в сфере безопасности обычно называют уязвимость, которая особенно опасна и которую нужно устранить как можно скорее. Подробных технических сведений в сообщении нет. Поэтому тем, кто использует PHP, стоит следить за официальными уведомлениями разработчиков и собственного хостинг-провайдера.

Заметно и то, что уязвимость нашли независимо друг от друга. Это говорит о том, что ИИ-модели уже могут быть реальным подспорьем при поиске ошибок в коде. В то же время это показывает, что такие бреши могут заметить и другие участники.

Шанс и риск одновременно

Сама OpenAI указывает, что те же возможности, с помощью которых ИИ выявляет уязвимости, могут пригодиться и злоумышленникам. Кто быстрее находит слабые места, тот быстрее может их закрыть, но в неблагоприятном случае — и быстрее ими воспользоваться. Специалисты называют это двойным назначением.

Что владельцы сайтов могут проверить сейчас

  • Выяснить, какая версия PHP работает на собственном сервере или у хостера.
  • Следить за сообщениями проекта PHP и хостинг-провайдера.
  • Устанавливать исправления сразу, как только они станут доступны.
  • Обновлять также расширения и плагины, так как они опираются на PHP.

Этот случай показывает, что регулярные обновления — не второстепенная тема. Особенно когда ИИ-инструменты ускоряют поиск уязвимостей, имеет смысл заранее и на постоянной основе планировать обслуживание и обновление.