«Каждую неделю будет казаться, что рушится мир»: глава Cloudflare предрёк годы хаоса из-за ИИ-хакеров

Сооснователь и генеральный директор Cloudflare Мэттью Принс (Matthew Prince) считает, что ближайшие пару лет кризисы в кибербезопасности станут почти еженедельными. Cloudflare — одна из крупнейших компаний по защите и ускорению сайтов, на её инфраструктуре держится огромная часть интернета. По словам Принса, нейросети резко ускорили поиск уязвимостей, и пользуются ими как специалисты по безопасности, так и злоумышленники.

Повод для такого прогноза появился на этой неделе. В ядре PHP — языка, на котором, по некоторым оценкам, работает около 70% сайтов в мире, — нашли критические уязвимости под общим названием PHP2Shell. Ошибки сидели в коде со времён PHP 5.4, то есть больше десяти лет, и позволяли удалённо захватить сервер. По шкале критичности их оценили в 9,2 балла из 10.

Сведения утекли до окончания эмбарго, поэтому исправление выпустили на день раньше плана — 21 октября. АНБ США призвало организации либо срочно обновиться, либо отключить серверы. В итоге в офлайн уходили правительственные сайты, игровые площадки и другие ресурсы, а GOG временно закрылся на техобслуживание.

Уязвимости нашли исследователи принадлежащей Google компании Wiz и стартапа Calif, и обе команды работали с ИИ-моделями, включая Gemini 4 Argon и GPT-5.6 Sol. В Wiz признали, что передовые модели позволили за несколько часов собрать и адаптировать рабочие эксплойты сразу для нескольких приложений. Раньше сама сложность таких атак защищала уязвимость, но теперь, когда на взлом нужно меньше времени и знаний, этот барьер исчезает.

Принс предупреждает, что это не последний случай: Cloudflare уже знает о целом ряде других серьёзных уязвимостей в критически важных программах. В долгосрочной перспективе он настроен оптимистично — найденные дыры закроют, а программы станут безопаснее. «Реальность в том, что мы многое из этого вычистим», — сказал глава Cloudflare.

Владельцам сайтов советуют обновить PHP до одной из исправленных версий:

Версии 8.1 и старше больше не поддерживаются и патчей не получат. Обычным пользователям остаётся не откладывать обновления браузеров и приложений: в ближайшие годы лишняя осторожность точно не помешает.

Вы ставите обновления браузера и приложений сразу или откладываете до последнего? Поделитесь в комментариях.