Эксперты зафиксировали волну кибератак: ИИ ускорил поиск уязвимостей в ключевых интернет-сервисах

В конце октября 2026 года эксперты по кибербезопасности зафиксировали серию обнаружений уязвимостей в ключевых системах и сервисах, на которых держится значительная часть интернета. Проблемы затронули индийский удостоверяющий центр eMudhra, среду выполнения Node.js, платформу для разработчиков GitLab, программное обеспечение для медиасерверов Plex, облачного провайдера Railway и платформу ИИ-агентов для написания кода OpenCode.

Наибольшее внимание привлекла пара уязвимостей под названием PHP2Shell в языке программирования PHP — на нём работает значительная часть современного интернета. Их обнаружили с помощью искусственного интеллекта специалисты компаний Wiz, Calif и OpenAI. Организация PHP Foundation раскрыла сведения об уязвимостях и выпустила обновления для их устранения, однако избежать атак не удалось: установка патчей требует времени, и далеко не все администраторы успевают это сделать быстро.

По данным компании Cloudflare, атаки начались ещё за десять часов до официального обнародования информации об уязвимостях. Через 45 минут после объявления число атак выросло до десятков тысяч, в течение двух часов — до сотен тысяч, а затем счёт пошёл на миллионы.

Ситуация осложняется тем, что искусственный интеллект резко упростил поиск уязвимостей методом перебора в масштабах всего интернета. Для проведения атаки с его помощью зачастую не требуется специальных знаний — задачу облегчают открытые ИИ-модели, прошедшие так называемую аблитерацию — снятие защитных барьеров, которые изначально не позволяли отвечать на неэтичные запросы или выполнять недопустимые действия.

Показательным стал случай с компанией Chainguard, которая опубликовала обновления для PHP за несколько часов до официального анонса уязвимостей — просто отправив соответствующий запрос одной из передовых ИИ-моделей. Это говорит о том, что ИИ способен находить такие же бреши, что и профильные исследователи, причём независимо от них.

Почему это важно

Традиционная схема кибербезопасности строится на том, что исследователь находит уязвимость, сообщает о ней разработчику, а тот успевает выпустить и внедрить исправление до того, как информацией воспользуются злоумышленники. ИИ резко сокращает время на обнаружение проблем, но скорость установки обновлений пользователями и компаниями от этого не выросла — разрыв между выходом патча и его фактическим применением становится критическим.

Последствия уже ощутимы: власти разных стран рекомендуют владельцам сайтов срочно обновлять системы, государственные ресурсы временно уходят в офлайн для установки патчей, так же поступают администраторы крупных сайтов, включая отдельные сервисы Wikimedia и Archive.org. Эксперты опасаются, что часть исторических веб-ресурсов могут оказаться невосстановимыми — либо их невозможно обновить, либо они будут взломаны и прекратят существование, что приведёт к утрате части цифровой истории. При этом специалисты отмечают: угроза PHP2Shell реальна, но по масштабу уступает прежним крупным инцидентам вроде Log4j или Heartbleed, а готовые эксплойты, которые публикуются в сети, не всегда оказываются рабочими и требуют от злоумышленника определённой подготовки.