Изкуственият интелект откри пробойни в основите на интернет: Кой е застрашен и защитени ли сме вече?

Мащабна тревога за киберсигурността обхвана интернет пространството, след като изкуствен интелект помогна за откриването на две критични уязвимости в PHP - програмен език, върху който работи огромна част от световните уебсайтове. Правителствени институции, международни организации и големи онлайн платформи предприеха спешни защитни мерки, а някои временно изключиха сайтовете си. Причината е рискът хакери да получат неоторизиран достъп до сървъри и чувствителна информация.

Разработчиците на PHP публикуваха днес защитни актуализации. Откритите недостатъци показаха колко голяма част от съвременния интернет зависи от общи софтуерни технологии и колко бързо една слабост в тях може да засегне множество организации.

Какъв е проблемът и как е открит?

PHP е език за програмиране, който работи на сървърите и участва в обработката на информацията, която потребителите виждат при отваряне на интернет страници. Технологията стои зад популярни системи за управление на съдържание, онлайн магазини, корпоративни сайтове и обществени информационни портали.

Откриха опасни пробойни в PHP, милиони сайтове са изложени на риск

Сред най-разпространените платформи, които работят с PHP, е WordPress. Технологията участва и в инфраструктурата на Wikipedia. Затова откриването на сериозни слабости в програмния език предизвика реакция далеч извън средите на софтуерните разработчици.

Двете уязвимости са свързани с риск от дистанционно изпълнение на зловреден код - т.нар. "remote code execution" или на кратко RCE. При определени условия нападател би могъл да изпълнява команди на уязвим сървър без необходимото разрешение. Това създава предпоставки за достъп до файлове, бази данни и други ресурси, които администраторите трябва да защитават.

Особеното в случая е начинът, по който слабостите са открити. Изследователи по киберсигурност прибягват до инструменти с изкуствен интелект, които анализират програмен код и откриват потенциални проблеми. В процеса участват специалисти, работещи с технологии на OpenAI, както и компанията за киберсигурност Wiz.

Откритието показва как ИИ вече променя работата по проверка на софтуерната сигурност. Задачи, изисквали продължителен ръчен анализ, се подпомагат от системи, способни да обработват големи количества код и да откриват опасни зависимости.

Кои сайтове и организации са засегнати?

Мащабът на предупреждението се дължи на широкото разпространение на PHP, но не всеки сайт, който работи с този език, е компрометиран. Действителният риск зависи от версията на софтуера, начина на конфигуриране на сървъра и приложените защитни мерки.

Сред организациите, предприели превантивни ограничения, е Wikimedia Foundation, която управлява Wikipedia. Част от нейните системи са временно изключени, докато специалистите извършват проверки и прилагат необходимите поправки.

Във Финландия правителството временно ограничи достъпа до свои публични уебуслуги. Нидерландската агенция за киберсигурност също предприе действия по изключване на официалния си сайт заради риска от уязвимостите.

Във Великобритания проблемът засегна достъпността на страници на обществени организации, включително общинската администрация в Единбург и отделни услуги на BBC. Подобни предпазни мерки предприеха и други институции в Европа.

Съобщения за ограничения имаше и от Япония, където държавни и корпоративни структури временно спряха части от своите интернет услуги. Сред тях попадат платформи на финансови организации и големи компании.

Какво да направим, ако сме засегнати?

За обикновените интернет потребители най-важно е да разграничават временната недостъпност на дадена услуга от действително изтичане на лични данни.

Ако сайт на банка, държавна институция или друга организация не се отваря, това незадължително означава, че профилът на потребителя е компрометиран. Възможно е администраторите умишлено да са спрели услугата - като превантивна мярка.

Потребителите трябва да проверяват съобщенията на съответната организация през официалните ѝ канали. Особено внимание заслужават имейли и съобщения, които твърдят, че е необходима спешна смяна на парола чрез предоставен линк. Подобни известия могат да бъдат използвани за фишинг измами, особено в ситуация като днешната.

При потвърден пробив или предупреждение от доставчика на услугата е препоръчително засегнатите пароли да бъдат сменени. Допълнителна защита осигурява двуфакторното удостоверяване, което изисква още едно потвърждение при влизане в профила.

За собствениците на сайтове ситуацията изисква конкретни технически действия. Администраторите трябва да установят коя версия на PHP работи на сървъра, дали тя попада сред засегнатите и дали производителят на хостинг услугата вече е приложил съответната поправка.

Следващата стъпка е инсталиране на официалните защитни актуализации, проверка на логовете за подозрителна активност и контрол върху достъпа до файлове и бази данни. Когато своевременното обновяване е невъзможно, компетентните служби препоръчват временно ограничаване на достъпа до изложените на риск системи.

Как реагираха държавите и технологичните компании?

Национални агенции за киберсигурност започнаха да разпространяват предупреждения и указания към държавни институции, предприятия и доставчици на интернет услуги. В Съединените щати службите за киберсигурност призоваха организациите незабавно да проверят системите си и да приложат актуализациите. Подобни предупреждения бяха отправени и от институции в други държави.

Разработчиците на PHP подготвиха и публикуваха поправки на 21 октомври. Технологични компании и независими специалисти координираха усилията си, за да помогнат на организациите да установят риска и да защитят системите си. Особено внимание привлече участието на изкуствения интелект в откриването на слабостите. Според специалисти от Wiz подобни инструменти вече достигат резултати, които променят представите за скоростта на изследванията в областта на киберсигурността.

Но същото развитие носи риск. Ако защитните екипи разполагат с ИИ системи за откриване на уязвимости, подобни технологии биха могли да бъдат прилагани и от престъпни групи за ускоряване на търсенето на слабости в интернет инфраструктурата.

Решен ли е проблемът?

Към 22 октомври 2026 г. официалните софтуерни поправки вече са публикувани. Това обаче не означава, че всички засегнати интернет системи са защитени. Причината е, че актуализацията трябва да достигне до конкретните сървъри. Част от организациите управляват собствени системи, други разчитат на външни хостинг доставчици, а трети работят с по-стари версии на PHP, при които обновяването изисква допълнителна техническа подготовка.

Няма потвърждение, че всички потенциално уязвими инсталации в световен мащаб вече са актуализирани. Поради това предупрежденията към администраторите остават актуални. Публикуването на софтуерната поправка е началото на процеса по защита, докато окончателното ограничаване на риска зависи от нейното прилагане.

Какво разкри кризата за интернет в ерата на изкуствения интелект?

Случаят с PHP показва една от основните зависимости на съвременната цифрова инфраструктура. На пръв поглед независими интернет магазини, информационни сайтове, обществени услуги и корпоративни платформи често разчитат на едни и същи технологии.

Когато в широко разпространен софтуер бъде открита сериозна слабост, последствията се простират далеч отвъд една компания или държава. Дори организации с различна дейност се оказват изправени пред сходни технически проблеми.

Изкуственият интелект добавя ново измерение към тази зависимост, тъй като ускорява откриването на пропуски в сигурността, но едновременно увеличава изискванията към времето за реакция на разработчиците и администраторите.

И така се оказва, че устойчивостта на интернет вече зависи не само от надеждността на центровете за данни и мрежовите връзки, а и от постоянната поддръжка на програмния код, върху който функционират услугите. В ерата на ИИ способността една уязвимост да бъде открита бързо трябва да бъде съпроводена от също толкова бърз процес на защита.