Искусственный интеллект обнаружил критическую уязвимость безопасности в PHP, языке программирования, используемом значительной частью мировых веб-сайтов. Эта уязвимость, названная PHP2Shell, позволяет злоумышленникам потенциально выполнять вредоносный код на серверах, что приводит к захвату контроля над веб-сайтами и утечкам данных. Тот же ИИ, который обнаружил уязвимость, GPT-5.6 Sol, также может ускорить ее использование киберпреступниками. Райан Остин из Калифорнии, используя этот ИИ, продемонстрировал, что ранее трудно эксплуатируемые уязвимости могут быть быстро преодолены. Совместные усилия разработчиков PHP, Wiz от Google и OpenAI незаметно работали в течение нескольких недель над устранением уязвимости, модифицируя обширный код. Эта секретность была необходима, чтобы не дать злоумышленникам использовать ИИ для создания эксплойтов до готовности исправления. Исторически для эксплуатации уязвимостей требовались значительные знания, но теперь ИИ автоматизирует этот процесс, потенциально позволяя проводить атаки до установки обновлений. Эта уязвимость PHP считается самой серьезной за последнее десятилетие, сравнимой по масштабу с ошибкой Heartbleed 2014 года. Некоторые полагают, что сложность ИИ могла способствовать тому, что PHP2Shell оставалась скрытой неопределенно долгое время. Хотя исправления планировались к выпуску 22 октября, утечка привела к ускоренному выпуску в среду на фоне сообщений о попытках атак и превентивных отключениях систем. Основная проблема заключается в том, что ИИ фундаментально меняет экономику и скорость кибератак, сокращая время между обнаружением уязвимости и ее эксплуатацией.