Урядові сайти Європи масово відключають через критичну вразливість, виявлену за допомогою ШІ

У середу, 21 жовтня, урядові сайти в Європі та інших регіонах світу припинили роботу після оприлюднення інформації про критичні вразливості в одній із найпоширеніших мов програмування PHP. Вразливості виявили за допомогою штучного інтелекту. Адміністратори сайтів у всьому світі терміново почали вживати заходів для захисту своїх систем. Про це пише Reuters.

Розробники мови програмування PHP випустили термінові виправлення для усунення вразливостей, які роками залишалися прихованими в програмному забезпеченні, доки їх не виявили за допомогою штучного інтелекту. Розробники закликали всіх користувачів "негайно оновити програмне забезпечення".

На тлі попереджень технологічних компаній про те, що деякі хакери вже експлуатують ці вразливості, державні установи по всій Європі почали відключати свої сайти від мережі як запобіжний захід.

Оскільки виправлення вже стало загальнодоступним, а інструменти ШІ дають змогу без значних зусиль відтворити механізм роботи помилки, експерти готуються до хвилі кібератак. За їхніми словами, хакери намагаються скористатися вразливостями раніше, ніж адміністратори встигнуть установити оновлення.

- Усі сервери, на яких використовуються будь-які версії PHP, випущені за останні 20 років, будуть уразливими. Ця проблема зачіпає більшу частину інтернету, - заявила Тіффані Фаррісс, тимчасова виконавча директорка Drupal Association.

Агентства з кібербезпеки по всьому світу закликали користувачів PHP негайно встановити оновлення або відключити вебсайти до моменту застосування виправлень.

За даними Censys, компанії, що спеціалізується на аналізі інтернет-інфраструктури, приблизно 1,5 мільйона з 2,6 мільйона хостів повідомляють про використання версій PHP, для яких наразі немає доступного виправлення.

Нідерландське агентство з кібербезпеки також припинило роботу своїх систем, пояснивши це запобіжним заходом через виявлені вразливості. Серед них - порт Роттердама, державний портал Overheid.nl, Королівська футбольна асоціація Нідерландів (KNVB), вебсайти п’яти найбільших політичних партій країни, а також сайти кількох лікарень.

Оператор онлайн-енциклопедії Wikipedia повідомив, що тимчасово відключив невизначену кількість систем, доки не зможе безпечно встановити виправлення.

Інтернет-архів Internet Archive, який є однією з найбільших онлайн-бібліотек світу, також заявив, що ненадовго припиняв роботу для усунення проблеми.

Данська муніципальна ІТ-компанія Kombit повідомила про відключення кількох сервісів, зокрема національної платформи комунікації між школами та батьками.

У Фінляндії перебої набули ще масштабнішого характеру. Державний постачальник ІТ-послуг Valtori заявив, що державні мережеві сервіси для громадськості було відключено "як запобіжний захід".

Міністерство внутрішніх справ Франції повідомило, що перевело всі свої вебсайти в режим профілактичного обслуговування.

На ситуацію відреагували навіть деякі світові лідери. Прем’єр-міністр Нідерландів заявив, що уважно стежить за розвитком подій. Прем’єр-міністерка Японії Санае Такаїті у дописі в соціальній мережі X закликала власників сайтів "перевірити, чи використовує ваш робочий сайт PHP, і підготуватися до встановлення нового виправлення".

PHP - мова програмування, історія якої починається на початку 1990-х років. Спочатку її назва розшифровувалася як Personal Home Page ("персональна домашня сторінка"). Сьогодні PHP лежить в основі значної частини вебсайтів, доступних широкій аудиторії, і використовується в таких системах керування вмістом, як WordPress, Drupal, Joomla та Magento. Тому будь-яка критична вразливість у PHP потенційно може мати масштабні наслідки для інтернету.

Вразливість виявили за допомогою ШІ

За даними двох компаній у сфері кібербезпеки, критичну вразливість у PHP виявили за допомогою штучного інтелекту. Обидві компанії опублікували незалежні звіти про це.

Компанія Calif у своєму блозі повідомила, що 1 серпня виявила вразливості за допомогою великої мовної моделі й відтоді працювала над їх усуненням.

Кібербезпекова компанія Wiz, що належить корпорації Alphabet, заявила у власному блозі, що також виявила вразливість за допомогою Wiz Atlas - свого автономного інструмента для дослідження вразливостей на основі ШІ, - а також Gemini 4 Argon від Google і GPT-5.6 Sol від OpenAI.

Як зазначається в дописі Wiz, уразливості залишалися прихованими в програмному коді PHP понад десять років. Для людини-хакера використання цих вразливостей було б надзвичайно складним завданням.

Calif і Wiz заявили, що координували свої дії між собою, командою розробників PHP та OpenAI під час виявлення вразливостей.

• У вересні в Австралії ШІ-агент OpenAI зламав державний медичний портал під час пошуку інформації.
• У березні РНБО України із посиланням на звіт спецслужб Нідерландів повідомляло, що російські хакери атакують акаунти Signal і WhatsApp посадовців, військових та журналістів.