Исследователи обнаружили критическую уязвимость RCE в PHP с помощью ИИ

Специалисты компании Wiz представили результаты исследования PHP2Shell — критической уязвимости удаленного выполнения кода (RCE), выявленной в интерпретаторе PHP. Для обнаружения вектора атаки эксперты использовали специализированные ИИ-алгоритмы, которые проанализировали исходный код и выявили неочевидные цепочки эксплуатации.

Уязвимость затрагивает механизмы обработки запросов и позволяет злоумышленникам обходить стандартные фильтры безопасности. В ходе анализа ИИ-модели смогли сгенерировать эксплойт, который успешно выполняет произвольные команды на сервере. Исследователи подчеркивают, что автоматизированный поиск подобных брешей значительно сокращает время, необходимое для обнаружения сложных векторов атак, которые могут оставаться незамеченными при ручном аудите.

Технический отчет указывает на то, что проблема кроется в особенностях взаимодействия PHP с системными вызовами при определенных конфигурациях окружения. Использование ИИ позволило не только найти уязвимость, но и классифицировать её как критическую, так как она не требует высокой квалификации для воспроизведения при наличии доступа к целевому веб-серверу.

Данное событие демонстрирует новый этап в кибербезопасности, где генеративные модели становятся инструментом для поиска уязвимостей нулевого дня. Специалисты рекомендуют администраторам серверов обновить версии PHP до актуальных патчей, так как автоматизированные инструменты поиска эксплойтов уже начали активно применяться в реальных атаках, что подтверждается обсуждениями в сообществе Hacker News.