За последние дни в глобальной паутине зафиксированы уязвимости сразу в нескольких крупных системах и сервисах — от индийского удостоверяющего центра до инструментов разработки и облачных платформ. В числе затронутых — eMudhra, средства Node.js, платформа GitLab, медиасерверное ПО Plex и облачный провайдер Railway, а также платформа ИИ‑агентов для программирования OpenCode. Эксперты предупреждают: в обозримом будущем может произойти инцидент радикально иного масштаба, однако их версии по масштабу и конкретным последствиям расходятся. Источник информации об этом круге уязвимостей и их описания приводят несколько блоков, указывая на связь с параллельно выявлявшимися PHP2Shell‑уязвимостями в PHP и тем, что их обнаружили с помощью искусственного интеллекта. Сведения опубликованы в материалах, отмечавшихся участием Wiz, Calif и OpenAI.

В рамках надвигающейся картины особое место занимают уязвимости PHP2Shell, лежащие в основе множества сайтов и сервисов. Причиною шума стали заявления, что ИИ помогает находить такие уязвимости быстрее человека, что заметно изменило темп реагирования разработчиков и администраторов. Государственные и корпоративные зоны начали реагировать обновлениями, но их установка не всегда проста и не всегда происходит быстро, что усугубляет риск эксплойтов. Источники указывают на то, что атаки заметили Cloudflare за десять часов до официального объявления, а далее число инцидентов росло до миллионов за короткие сроки.

Чем больше сценарий развивается, тем более непредсказуемой становится обстановка: исследователи указывают на то, что ИИ существенно меняет ландшафт кибератак и защиты. По общему мнению, значительная часть ПО, на котором работает интернет и потребительские устройства, либо устарела, либо содержит изъяны, которые ранее обходили стороной. При этом не все уязвимости, названные как PHP2Shell, были очевидны или тривиальны, но ИИ позволяет находить их значительно быстрее, чем человек. В этом и кроется новая реальность: атаки становятся проще в плане доступа и исполнения, но и защитные меры требуют ускорения обновлений.

Эксперты отмечают, что в долгосрочной перспективе прогнозировать развитие событий трудно: может произойти радикальное изменение обстановки за час, неделю, год или десятилетия, и чья‑то защита от уязвимостей всё ещё остаётся непредсказуемой. Угроза PHP2Shell существует и реальна, однако случаются и моменты недооценки масштаба — хотя некоторые сравнивают ее с ранее зафиксированными вирусами вроде Log4j или Heartbleed. В то же время не каждый пользователь чат‑ботов сможет развернуть эксплойт без серьёзной подготовки и опыта в кибербезопасности.