GPT и Gemini нашли критическую уязвимость в PHP

GPT-5.6 Sol от OpenAI и Gemini 4 Argon от Google, две ИИ-модели, независимо друг от друга нашли критическую уязвимость в PHP — языке программирования, на котором работает значительная часть веба. Уязвимость, получившая название PHP2Shell, скрывалась в коде PHP около 22 лет, с момента выхода PHP 5 в 2004 году. По данным TechCrunch, издания о технологиях, на PHP работает примерно 70% сайтов, и уязвимость затрагивает больше 33 миллионов сайтов, включая системы на основе WordPress, популярной платформы для сайтов. Подготовка исправления заняла два месяца, и 21 октября PHP Foundation, некоммерческая организация, поддерживающая PHP, выпустила обновление. PHP 8.5.12 теперь считается безопасной версией; старые ветки больше не получают поддержку безопасности.

Более показательный момент здесь не в числе сайтов, а в том, что один и тот же инструмент теперь работает на обе стороны. Модель, способная написать эксплойт — код, который использует уязвимость — для разных версий PHP, одинаково полезна и команде безопасности, и тому, кто ищет способ проникнуть. OpenAI говорит, что находки такого масштаба в ближайшие месяцы будут только учащаться, а значит быстрое обновление зависимостей — внешнего кода, от которого зависит проект — перестаёт быть формальностью и становится условием того, что PHP-проект продолжит работать. Самый практичный вывод — инструмент на GitHub, платформе для хостинга кода, от Wiz, компании по кибербезопасности, который проверяет версию PHP на сайте за минуту, после чего владельцу остаётся решить, обновляться ли до 8.5.12.