Исследователи обнаружили использование ИИ для эксплуатации недавно раскрытых уязвимостей PHP
Исследователи безопасности использовали инструменты искусственного интеллекта для обнаружения двух давних уязвимостей в PHP, и злоумышленники начали их эксплуатировать уже через несколько дней после публичного раскрытия.
Фонд PHP объявил о двух критических уязвимостях в широко используемом языке сценариев PHP, которые могут затронуть миллионы веб-сайтов. Аналитики по безопасности сообщили, что уязвимости были обнаружены с помощью инструментов автоматического анализа кода, основанных на ИИ, что ускорило их идентификацию после многих лет существования.
В течение четырёх дней после раскрытия уязвимостей Amazon Web Services зафиксировала попытки использования эксплойта PHP2Shell, а атаки были описаны как "широко эксплуатируемые" в интернете. Эксперты предупредили, что сайты, не применившие патчи своевременно, могут столкнуться с риском кражи данных или перебоев в работе.
Инцидент подчёркивает растущий тренд использования ИИ как для поиска уязвимостей, так и для автоматизации их эксплуатации. Исследователи отметили, что хотя ИИ может помогать в оборонительных мерах, он также снижает технический барьер для злоумышленников, позволяя им быстрее запускать сложные атаки.
"Инструменты ИИ становятся всё более способными помогать киберпреступникам", — сказал представитель компании по кибербезопасности, добавив, что быстрое внедрение таких технологий подчеркивает необходимость ускорения циклов выпуска патчей и усиления защитных мер.
Фонд PHP призвал всех пользователей обновить язык до последней версии и следить за своими системами на предмет признаков компрометации.