ИИ нашел уязвимость в 70% веб-сайтов. Как это исправить

Обнаруженная в PHP ошибка, распознанная ИИ, может позволить злоумышленникам захватывать веб-сайты, и исправление бесплатное — вот бизнес-модель, связанная с этим. На этой неделе появились: PHP2Shell (две критические уязвимости в PHP, языке, лежащем в основе примерно 70% веб-сайтов, серверный язык которых известен), GPT-6.1 Terra (более дешевая модель OpenAI, способная выполнять вычислительные операции), Kimi K3.1 Pro (модель передового уровня, примерно вдвое дешевле своего конкурента) и GXO с человекоподобными роботами Digit от Agility Robotics (роботы, которые вы берете в аренду, а не покупаете). Для каждого продукта: что это, сколько это стоит, где это получить и какой бизнес это открывает — для PHP2Shell три способа заработать на его исправлении. Стоимость и идеи являются нашими приблизительными оценками, а не финансовыми рекомендациями. Обращайтесь только к сайтам, которыми вы владеете или на которые у вас есть письменное разрешение. Разделы: 0:00 Дыра в 70% веб-пространства 0:20 PHP2Shell: дыра, обнаруженная ИИ 2:33 Три способа заработать на её исправлении 4:43 Ещё три уязвимости 4:54 GPT-6.1 Terra: более дешёвый помощник для тех, кто занимается исправлением уязвимостей 5:55 Kimi K3.1 Pro: передовой ИИ вдвое дешевле 7:05 GXO и Digit: гуманоиды напрокат 8:12 Какая уязвимость принесёт прибыль первой Источники: PHP ​​выпустил исправленные версии 21 октября - https://www.php.net/archive/2026.php Один веб-запрос может спровоцировать атаку без авторизации - https://helpnetsecurity.com/2026/10/2... PHP использует примерно 70% сайтов с известной уязвимостью Язык сервера - https://www.defenseone.com/threats/20... Уязвимость в PHP существовала 14 лет - https://itwire.com/business-it-news/s... Компания Wiz, принадлежащая Alphabet, также обнаружила обе уязвимости - https://aljazeera.com/news/2026/10/22... NPR/WUNC о том, как ИИ обнаружил уязвимость, 24 октября - https://www.wunc.org/2026-10-24/ai-fo... Уязвимости находятся в самом PHP, а не в WordPress - https://www.flowninja.com/blog/php2shell Что следует проверять защитникам в логах сервера - https://www.recordedfuture.com/blog/p... Kimi K3.1 Pro запущен 23 октября - https://letsdatascience.com/news/moon... Открытые веса Kimi обещаны к 4 ноября - https://platform.kimi.ai/docs/guide/k... Цены на API Kimi K3.1 Pro за миллион токены - https://officechai.com/ai/moonshot-ai... GXO добавляет человекоподобных роботов Digit еще на двух объектах - https://logisticsmanager.com/humanoid... GXO и Agility подписали соглашение об услугах «роботы как сервис» в 2024 году - https://investors.gxo.com/news-releas... Собственный фильм GXO о работе Digit (2024) -    • GXO & Agility Robotics: Digit in Action   Запущен OpenAI GPT-6.1 Terra 26 октября - https://9to5mac.com/2026/10/26/openai... Цены API GPT-6.1 Terra за миллион токенов - https://developers.openai.com/api/doc... Источники: The PHP Group, php.net (архив новостей) Ståle Grut / NRKbeta / Wikimedia Commons, CC BY-SA 2.0 - https://commons.wikimedia.org/wiki/Fi... Moonshot AI, platform.kimi.ai NPR / WUNC W3Techs Let's Data Science Anthropic, platform.claude.com Новости Agility Robotics GXO / YouTube (официальный релиз) -    • GXO & Agility Robotics: Digit in Action   Kimi AI / YouTube (официальный релиз) -    • Meet Kimi K3.1 Pro   Agility / YouTube (официальный релиз) -    • Digit's First Day of Work at GXO   Agility / YouTube (официальный релиз) -    • Precision in Motion: Five Humanoid Materia...   OpenAI / YouTube (официальный релиз) -    • GPT-6.1 Terra is now in orbit   OpenAI, developers.openai.com Jakub Zerdzicki / Pexels ArtHouse Studio / Pexels Kelly / Pexels Romit Majumdar / Pexels Ron Lach / Pexels Логотипы являются товарными знаками их владельцев и показаны только для их идентификации; одобрение не подразумевается. Видеоматериалы взяты из публичных релизов производителей (презентации, запуски, демонстрации), использованы в сокращенном виде для комментариев и анализа новостей; мы не связаны с ними и не поддерживаем их продукцию. Раскрытие информации Бизнес-идеи и затраты являются нашими оценками, а не финансовыми рекомендациями. Видеоролики и фотографии продукции принадлежат их создателям и показаны для комментариев к новостям (указание авторства ...