Неделя с 21 по 28 октября 2026 года войдёт в историю как одна из самых мрачных для глобальной кибербезопасности. За несколько дней мир потрясли сразу три инцидента, вскрывших критическую уязвимость цифровой инфраструктуры, на которой держится современная цивилизация. Как пишет La Vanguardia, «чёрный октябрь» только начинается, и главным дестабилизирующим фактором стала сама технология, призванная помогать человечеству, — искусственный интеллект.
Первый удар нанесла компания Wiz Research. Используя три модели ИИ — Gemini 4 Argon, GPT-5.6 Sol и собственный Wiz Atlas, — исследователи обнаружили множественные критические уязвимости в ядре PHP, языка программирования, на котором работает около 70% всех веб-сайтов мира. Как выяснилось, эти бреши существовали с момента создания языка десятилетия назад, но оставались незамеченными, поскольку их эксплуатация «требовала цепочки исключительно сложных шагов, находившихся на пределе возможностей человека», пояснили в компании. Искусственный интеллект смог преодолеть этот барьер. PHP выпустил экстренный патч, который сама компания назвала одним из важнейших «в истории программного обеспечения».
Как только о существовании уязвимостей стало известно, по миру прокатилась волна паники. Государственные органы Нидерландов, Финляндии, Дании, Франции и ряда других стран в превентивном порядке отключили сайты, работающие на PHP. Министерство иностранных дел Бельгии полностью закрыло свои веб-страницы. В Испании, по данным издания, превентивных отключений не проводилось. OpenAI, участвовавшая в поиске решения, запустила инициативу с говорящим названием «Залатай планету» (Patch the Planet), назвав произошедшее «одной из самых масштабных проблем безопасности за последнее время».
В тот же день издание The Information сообщило, что преступная группировка CyberCartel использовала несколько моделей ИИ в скоординированной атаке на финансовые учреждения Латинской Америки. Злоумышленники создали архитектуру ИИ-агентов, которые автономно искали цели, планировали атаки, добывали учётные данные и проникали в банковские системы для кражи паролей и денег клиентов. Особенность схемы — комбинированное использование общедоступных моделей Claude, Grok и Kimi: если одна из них отклоняла задачу из-за встроенных ограничений безопасности, система автоматически перенаправляла запрос другой. Если не срабатывало и это, преступники прибегали к традиционным методам взлома.
Третьим ударом стал инцидент с индийской компанией eMudhra, выпускающей цифровые сертификаты — именно те «удостоверения личности», которые позволяют браузеру убедиться, что сайт является подлинным. Шесть из восьми ключей сертификации компании оказались скомпрометированы, что позволяло создавать поддельные сертификаты практически для любого домена. На данный момент нет доказательств, что уязвимости были использованы злоумышленниками, но, как отмечает журналист Francesc Bracero, «мы всё ближе к тому дню, когда плохие парни доберутся до цели раньше, чем выйдет патч».
Эксперты сходятся в одном: будущее цифровой безопасности — это бесконечная гонка патчей и «заплаток» для инфраструктуры, чья хрупкость становится очевидной только сейчас, во многом благодаря той же технологии, которая ставит её под удар.