LLM-модели превратили уязвимость в PHP в оружие за считанные часы
Is this the new cyber normal?
За неделю мир накрыла волна критических уязвимостей: PHP2Shell (CVE-2026-109618 и CVE-2026-109619) затронула до 70% интернета, GitLab получил сразу несколько RCE с оценкой 10.0, а eMudhra подписывала сертификаты ключами вроде «115» и «4». Автор связывает это с тем, что LLM сократили путь от публикации патча до готового эксплойта с недель до часов, и задаётся вопросом, не стала ли такая гонка новой нормой.
Время от «слышал, в этом проекте есть опасный RCE» до «идут изощрённые автоматизированные атаки с эксплойтом под эту уязвимость» сократилось с недель и месяцев до часов и минут.