Южнокорейская компания по кибербезопасности AhnLab провела санкционированный тест, в котором система на базе искусственного интеллекта самостоятельно нашла уязвимый PHP-сервер и примерно за 17 минут получила над ним контроль. Телеканал MBC показал эксперимент 7 ноября 2026 года — примерно через две недели после выпуска исправлений для двух критических уязвимостей PHP.
Системе указали набор серверов, на которых разрешалось провести проверку. Она обнаружила сервер с устаревшей версией PHP, нашла известную уязвимость, выполнила атаку и вывела изображение черепа как подтверждение доступа. После этого ИИ подготовил отчёт о своих действиях.
Система объединила поиск уязвимой цели, применение известной уязвимости и подготовку отчёта. Представитель AhnLab Ян Ха Ён предупредил, что подобной системе можно поручить самостоятельно искать уязвимые адреса и проводить атаки.
Читайте также
Эксперимент связан с двумя уязвимостями CVE-2026-109618 и CVE-2026-109619, получившими название PHP2Shell. Они позволяют при определённой конфигурации выполнить код на сервере без предварительной авторизации. Разработчики PHP выпустили исправления 21 октября. Сам дефект был замечен ещё во время аудита 2024 года, но тогда исследователи не подтвердили возможность удалённого выполнения кода.
После выхода обновлений готовые инструменты для проверки и эксплуатации начали быстро распространяться.
Риск уже привёл к профилактическим отключениям в Южной Корее. Система KCI для проверки научных работ на заимствования временно остановила работу, а Художественный музей провинции Чолла-Пукто отключил сайт для усиления защиты. В сообщении MBC нет данных, что эти сервисы были взломаны: причиной остановки названа опасность, связанная с PHP. Министерство науки и информационно-коммуникационных технологий страны сообщило о приоритетной проверке более 170 важных инфраструктурных объектов.
Основная мера защиты — установить исправление PHP. Если немедленное обновление невозможно, уязвимый сервер рекомендуют отключить до полного устранения уязвимости.
