Обнаружение критических брешей в языке программирования PHP - базовом элементе архитектуры значительной части современного интернета - спровоцировало беспрецедентный кризис глобальной сетевой инфраструктуры. Ситуация переросла в масштабную гонку между хакерами и системными инженерами после того, как детали уязвимостей утекли в открытый доступ до выхода патчей. Чтобы предотвратить несанкционированный захват серверов, государственные структуры, транспортные гиганты и банки по всему миру начали превентивно отключать веб-ресурсы от внешней сети.
Бреши, остававшиеся незамеченными в кодовой базе на протяжении многих лет, были вскрыты с помощью современных нейросетевых моделей. По данным отчета исследовательской компании Calif, уязвимость обнаружил исследователь Райан Остин в ходе планового аудита исходного кода с привлечением модели GPT-5.6 Sol от OpenAI. Параллельно и независимо от него аналогичные векторы атак зафиксировала команда аналитиков по облачной безопасности Wiz (Google).
В индустрии кибербезопасности этот прецедент называют первым случаем, когда передовой искусственный интеллект сумел зафиксировать критическую уязвимость нулевого дня такого масштаба до того, как ею успели системно воспользоваться злоумышленники. Это дало разработчикам так называемое «окно защитника».
В ответ на масштаб угрозы компания OpenAI объявила о запуске глобальной инициативы Patch the Planet и учредила целевой фонд в размере 1 млрд долларов в рамках программы Daybreak for Frontline Defenders. Средства направлены на поддержку авторов открытого программного обеспечения и экстренных служб, вынужденных отражать атаки.
План одновременного и контролируемого устранения брешей сорвался: во вторник, 20 октября - за двое суток до официального релиза исправлений - на платформе Hacker News появилась анонимная публикация с описанием двух уязвимостей наивысшего уровня опасности.
Утечка спровоцировала мгновенную реакцию хакерских группировок. Ситуация вынудила Агентство национальной безопасности США (NSA) и объединенную группу реагирования на компьютерные инциденты европейских институтов (CERT-EU) выпустить срочную рекомендацию: системным администраторам посоветовали полностью отключать веб-приложения от интернета, если оперативно обновить систему невозможно или если ресурс работает на устаревших сборках PHP.
Выводы аналитиков подтверждают ведущие мировые поставщики облачной инфраструктуры. Генеральный директор компании Cloudflare Мэттью Принс сообщил в своем аккаунте в соцсети X о лавинообразном росте попыток взлома: за 10 часов до официального релиза патчей фиксировались единичные тысячи попыток взлома, спустя 45 минут после публикации их число превысило десятки тысяч, через два часа перевалило за сотни тысяч, а к вечеру четверга счет пошел на миллионы. О масштабной волне атак также официально уведомило облачное подразделение Amazon.
Как подчеркнула соосновательница бельгийской компании по кибербезопасности Aikido Security Мадлен Лоуренс, специалисты оказались в эпицентре прямой гонки с атакующими киберпреступниками, применяющими ИИ.
Глава корпорации Microsoft Сатья Наделла заявил, что отрасль давно не сталкивалась с кризисом подобного масштаба, и отметил, что происходящее стало испытанием на прочность для инженеров безопасности по всей планете, наглядно показав уязвимость сложных программных цепочек.
Масштаб превентивной изоляции сервисов затронул ключевые государственные и коммерческие системы на нескольких континентах:
Великобритания: Британский Национальный центр кибербезопасности (NCSC) получил раннее оповещение от OpenAI и оперативно разослал более 50 000 экстренных инструкций организациям. Тем не менее правительству пришлось временно отключить от внешней сети 32 государственных цифровых сервиса, а еще четыре ресурса функционировали с серьезными перебоями.
Северная Америка: Министерство цифровых сервисов Канады распорядилось экстренно прекратить доступ к десяткам федеральных правительственных порталов. Администрация Белого дома в США подтвердила факт экстренных консультаций с руководителями ключевых IT-корпораций.
Япония: В превентивный офлайн ушли крупнейшие игроки финансового и транспортного секторов, включая банк Mitsubishi UFJ Financial Group, брокерскую компанию Nomura, авиаперевозчика ANA и оператора железных дорог East Japan Railway. Корпоративные порталы отключили холдинг Asahi Group и страховщик Tokio Marine. Министерство финансов и Метеорологическое агентство Японии временно свернули ряд сервисов, а Национальное налоговое агентство полностью приостановило обслуживание через сеть. По данным аналитической платформы TrendAI, за первые девять месяцев текущего года Япония и без того зафиксировала больше инцидентов кибербезопасности, чем за весь предшествующий год.
Европа: Финский государственный IT-провайдер Valtori провел ночную установку исправлений на закрытых от публики правительственных ресурсах. Генеральный директор агентства Ханну Науманен заявил, что хотя фактов взлома государственных данных зафиксировано не было, полное возвращение сервисов займет дни или недели из-за строгого протокола комплексного тестирования. Французский телеком-оператор Orange в целях безопасности ограничил доступ к веб-приложениям на базе PHP в нескольких филиалах.
Азия: Министерство промышленности и информатизации Китая распорядилось провести тотальную ревизию систем и сменить учетные данные, а облачный сервис Tencent Cloud призвал пользователей безотлагательно установить патчи. Власти Южной Кореи ввели экстренный режим готовности в частном секторе.
Сетевое сообщество: Меры предосторожности затронули и открытые проекты: фонд Wikimedia на несколько часов закрывал доступ к ряду внутренних инфраструктурных сервисов, включая систему отслеживания задач Phabricator.
Главная трудность быстрого купирования кризиса кроется в архитектуре существующих ресурсов. Руководитель направления кибербезопасности ассоциации Bitkom Феликс Куленкамп пояснил, что если технологические корпорации обновляют серверы в автоматическом режиме, то малый бизнес и ведомственные системы годами работают на архивных версиях PHP. Для сборок, давно снятых с технической поддержки, официальных патчей не выпускается, а значит, единственным способом защиты для них остается полная модернизация программного каркаса либо бессрочная изоляция от интернета.
Ольга Божкова