Нейросети нашли две критические уязвимости в PHP: патч на 10 000 строк

21 октября были раскрыты две критические уязвимости в PHP — CVE-2026-109618 и CVE-2026-109619. Обе получили рейтинг CVSS 9.2, что говорит о максимальной серьёзности. Эксплуатация позволяет выполнять произвольный код без аутентификации с правами веб-сервера. Уязвимыми считаются версии PHP начиная с 5.4.

Особенность этой истории в том, что уязвимости были найдены не человеком, а нейросетями — Gemini 4 Argon и GPT-5.6 Sol. Размер патча, закрывающего дыры, составил более 10 000 строк кода. Это один из ярких примеров, когда ИИ применяется для поиска уязвимостей в реальном софте, а не только в синтетических тестах.