Уязвимости в PHP независимо нашли две команды с моделями OpenAI и Google

Две критические уязвимости в самом движке PHP независимо нашли две команды с ИИ-моделями, а Агентство национальной безопасности США (АНБ) советовало отключать серверы, которые не удаётся быстро обновить. Хронологию по постам участников собрала рассылка AINews в Latent Space.

Почему это важно: ошибки сидят не в плагине и не в коде сайта, а в самом PHP, поэтому закрыть их может только обновление движка. На PHP работает около 70% сайтов. Но, как оговаривают сами исследователи, подвержен ли сайт, зависит от версии PHP, настроек и конкретной уязвимости. Один из исследователей-участников назвал эти ошибки самыми серьёзными из всех уязвимостей, которые он помогал найти.

Повод: уязвимости назвали PHP2Shell и внесли в общий реестр уязвимостей под номерами CVE-2026-109618 и CVE-2026-109619. Ошибки кроются в том, как PHP обрабатывает нехватку памяти и фатальные сбои. Исследователи показали, как без входа в систему запустить свой код на сайтах под WordPress, Drupal и Joomla, а также как прочитать память сервера в духе Heartbleed¹ — по их словам, у любого PHP-приложения.

Расклад: ошибки нашли независимо друг от друга:

• Райан Остин (Ryan Austin) из компании Calif² нашёл их в августе с моделью GPT-5.6 Sol по программе OpenAI Patch the Planet³.
• Команда Wiz⁴, недавно вошедшая в Google Cloud, работала с Gemini 4 Argon, GPT-5.6 Sol и собственным инструментом Wiz Atlas.
• Связанный с Wiz аккаунт приписывает Gemini 4 Argon находку, сборку цепочки эксплойтов, создание детектора атак и проверку исправления.

Детали: по словам OpenAI, исправление готовили около двух месяцев, и ради него пришлось серьёзно переделать движок PHP. Исследователь OpenAI Эрик Уоллес пишет, что компания заранее и конфиденциально предупредила правительства и другие ведомства. После раскрытия OpenAI выложила навык для Codex, своего агента для программирования: он помогает проверить, затронут ли сайт.

Если шире: исправление было назначено на 21 октября, 14:00 по UTC, и к этому часу готовились не только разработчики:

• Cloudflare заранее включила правила фильтрации запросов (WAF) против известных способов атаки — для всех клиентов, включая бесплатный тариф.
• Технический директор Cloudflare назвал правила временной мерой и призвал обновить PHP: по его словам, правила дополняют по мере того, как появляются первые атаки.
• АНБ советовало готовиться к немедленному обновлению, а если быстро защитить системы нельзя — отключать их до полного исправления.
• Премьер-министр Японии, по данным SemiAnalysis, призвал срочно обновиться или временно отключиться от сети.

Но: многое известно пока только со слов участников и пользователей соцсетей:

• Что модели нашли ошибки раньше злоумышленников, OpenAI утверждает с оговоркой «насколько нам известно».
• Рассылка The Rundown пишет, что подробности утекли до выхода исправления; что именно утекло и когда, неизвестно.
• Вирусная сводка в соцсети X со ссылкой на Censys насчитывает около 1,5 млн серверов без исправления и сообщает об отключениях Wikipedia, Archive.org, Asana и GOG — подтверждений от первоисточников нет.

Общая картина: лаборатории открывают специалистам по киберзащите ранний доступ к моделям, а находок становится всё больше:

• Почти за два месяца до раскрытия OpenAI запустила Daybreak for Frontline Defenders — 1 млрд долларов на льготный доступ к своим моделям для киберзащиты.
• Google в конце сентября тоже сначала открыла Gemini 4 Argon специалистам по киберзащите, а разработчикам пообещала её позже.
• По подсчёту венчурного инвестора Сары Го, с апреля число новых уязвимостей в реестре CVE выросло примерно с 4 000 до 15 000 в месяц.

Другая сторона: Anthropic, по сообщениям, на четыре месяца отложила широкий доступ к моделям уровня Mythos, чтобы укрепить защиту от киберзлоупотреблений. Это её самые сильные модели, особенно хорошие в поиске уязвимостей. Часть исследователей упрекает Anthropic за задержку и ставит в пример OpenAI, которая открывает доступ проверенным специалистам.

Что говорят: авторы рассылки AINews в Latent Space: «Нам стоит ожидать как минимум года поиска таких критических уязвимостей. Но винить гонца за то, что он их находит, — неверный ход; скорее, хорошо знать, что наш критически важный софт в целом проходит крупнейший аудит безопасности в истории человечества».

Так уже было: в октябре Google заплатила 250 тыс. долларов за цепочку уязвимостей Chrome, которую исследователь компании XBOW собрал за шесть дней с агентами на GPT-5.6 Sol.

Подробнее: Модели OpenAI помогли найти две критические уязвимости в PHP