Интернет снова сломался. Не пора ли технокомпаниям, зарабатывающим на нём миллиарды, платить за его починку?

Почему сайты отключили

Сначала отключение сайтов можно принять за последствия кибератаки. Но в большинстве случаев их владельцы сами временно выключили системы: оставить их в сети казалось опаснее. Уязвимости в PHP фактически открывали хакерам путь внутрь — они могли, например, похитить адреса и пароли покупателей интернет-магазина или изменить страницу оплаты, чтобы собирать данные банковских карт. Британский Национальный центр кибербезопасности рекомендовал организациям, которые не могли немедленно обновить системы, рассмотреть возможность их отключения.

Технические детали трудно объяснить тем, кто не следит за отраслью. Даже расшифровка PHP — PHP: Hypertext Preprocessor — устроена непросто. Автор сравнивает работу языка с кухней ресторана: браузер делает заказ, а PHP готовит его и подаёт. При этом вы почти наверняка пользовались сайтами на PHP на этой неделе.

Автор пишет о подобных угрозах цифровой инфраструктуре больше десяти лет, но проблема почти не меняется. В 2014 году он рассказывал об уязвимости Heartbleed в OpenSSL — программе, которая помогает защищать интернет-связь. Тогда безопасность зависела от двух разработчиков по имени Стив: они работали над OpenSSL почти без финансирования и несли огромную ответственность. Двенадцать лет спустя ситуация всё ещё напоминает ту историю.

После Heartbleed были и другие случаи. В 2021 году автор писал об опасной уязвимости в Log4j — инструменте, который записывает происходящее внутри компьютерных систем. Ещё через три года обнаружили проблему в XZ Utils: в программу для сжатия файлов на компьютерах с Linux кто-то намеренно встроил бэкдор. Во всех этих случаях небольшие команды, работавшие на общее благо, замечали угрозу и успевали предотвратить катастрофу. Эти истории показывают, насколько безопасность важных частей интернета зависит от нескольких специалистов, которым не хватает ресурсов.

ИИ ускоряет поиск уязвимостей

На этой неделе о нехватке ресурсов заговорил и PHP Foundation. Его разработчики обнаружили проблему, способную парализовать интернет, ещё в 2024 году, но исправление сочли слишком дорогим и сложным. Позже фонд признал, что задержка стала «структурным провалом», связанным с нехваткой ресурсов.

В августе исследователи из Calif, OpenAI и Wiz показали, как легко использовать ИИ-инструменты для атаки на уязвимость PHP. Хакеры быстро начали делать то же самое. Генеральный директор Cloudflare Мэтью Принс сообщил, что компания уже зафиксировала миллионы попыток эксплуатации этой проблемы.

Автоматизированные системы на базе ИИ могут мгновенно проверять слабые места и заваливать специалистов отчётами, которые приходится разбирать вручную. В 2025 году исследователи задокументировали около 48 000 уязвимостей в интернете. В 2026 году их число уже превысило 84 000, хотя до конца года остаётся больше двух месяцев. Это примерно одна уязвимость каждые пять минут. Не все они столь серьёзны, как последняя проблема с PHP, получившая оценку 9,2 по десятибалльной шкале. Но поток угроз растёт.

Устаревшие системы сложнее защитить

Такие сбои будут повторяться. ИИ резко удешевляет поиск уязвимостей в больших объёмах старого кода, а устранить их трудно. Согласно обзору британского правительства за 2025 год, около 28% технологий центральных органов власти относились к устаревшим. Некоторые организации не могли даже оценить, сколько старого программного обеспечения используют. В апреле министры признали, что не могут составить полный отчёт о том, что с тех пор исправили или вывели из эксплуатации.

Организациям нужно знать, какое программное обеспечение они используют, включая незаметные компоненты, от которых зависят их системы, и кто отвечает за их исправление. Такая документация — рутинная работа, поэтому её часто откладывают. Теперь её нужно выполнять. ИИ может помочь с этим, но компаниям и организациям, которые защищают пользователей, также необходимо достаточное финансирование.

Кто должен поддерживать открытое ПО

Есть и поводы для осторожного оптимизма. В прошлом году OpenSSL Foundation, некоммерческая организация, чей проект пострадал от Heartbleed в 2014 году, получила более 400 000 евро от германского фонда Sovereign Tech для укрепления своих ресурсов. PHP Foundation нанял дополнительных сотрудников и использует ИИ, чтобы сортировать проблемы по важности. Несколько организаций успели установить исправления до того, как нынешняя уязвимость стала публичной.

Но этого недостаточно. Крупные технологические компании зарабатывают миллиарды на программном обеспечении, которое получают бесплатно благодаря открытому исходному коду, и должны вкладываться в его поддержку. Правительствам следует поступать так же, а не рассчитывать, что несколько вымотанных разработчиков смогут бесконечно поддерживать работу важнейших систем.

Автору надоело писать о том, почему интернет снова и снова выходит из строя. Он рассказывал о Heartbleed, Log4Shell и XZ Utils, а теперь документирует последствия уязвимости PHP. Он не хочет продолжать эту работу, но опасается, что так и будет, если мы не начнём достойно ценить людей, которые защищают интернет.

Крис Стокел-Уокер — автор книги TikTok Boom: The Inside Story of the World’s Favourite App.