ШІ знайшов дві критичні вразливості в PHP, які понад 10 років залишалися непоміченими.

Через нові експлойти розробникам по всьому світу довелося обмежувати доступ до своїх сайтів, щоб уникнути злому.

Серед постраждалих — розважальні проєкти на кшталт Umamusume: Pretty Derby та 4chan, а також урядові сайти Фінляндії й Нідерландів.

За оцінками, потенційно під загрозою можуть опинитися до 70% сайтів в інтернеті, хоча це не означає, що всі вони вразливі.

🛠 Хороша новина: команда PHP уже випустила виправлення.

😬 Погана новина: патч доступний для актуальних підтримуваних версій. Сайти на застарілих версіях PHP можуть залишитися під загрозою.

За даними фахівців Wiz та OpenAI, вразливості вдалося виявити за допомогою ШІ. У дослідженні, зокрема, використовували моделі ChatGPT 5.6 Sol і Gemini 4 Argon.

На розробку виправлення пішло кілька місяців: для усунення проблеми знадобилися значні зміни в рушії PHP.

Якщо подивитися на те, як із появою ШІ прискорюється злам великих гравців ринку, на кшталт Sony, то дуже скоро захист власного ресурсу коштуватиме дорого, а жодних гарантій не буде.

Дозволити собі це зможуть лише великі гравці ринку, але й їх зламуватимуть.

З одного боку, тобі нічого не належить, адже все, що ти береш у корпорацій, насправді не твоє. З іншого боку, тобі тим паче нічого не належить, навіть якщо створюєш це сам, бо самостійність і власність у наш час, особливо цифрова, — це міф. Навіть гроші — вони твої, але лише ті, що ти встиг витратити.

Про нерухомість я взагалі мовчу: сьогодні вона є, а завтра або дрон прилетів, або держава «забрала», або ще щось сталося.

Залишається тільки піти в зал і працювати над тілом. Це буде складно в тебе відібрати — хіба що через твою загибель. Ну і навички… Хоча багато з них уже витіснив ШІ. :)