Crypto Crow предупреждает об ИИ угрозах кибербезопасности на фоне атаки PHP2Shell на европейское правительство

Крупный инцидент кибербезопасности, связанный с критическими уязвимостями в PHP, перешел в более серьезную фазу, исследователи подтвердили проникновение в систему европейского государственного органа и представили доказательства, указывающие на активность атакующих с поддержкой ИИ.

В своем последнем видео комментатор Cardano Crypto Crow рассматривает, как искусственный интеллект трансформирует кибербезопасность и к каким последствиям это может привести для цифровых финансов. Он также выделяет Midnight как потенциальный слой приватности для будущего, в котором автономные агенты ИИ управляют платежами, инвестициями и другой финансовой активностью.

PHP2Shell ставит под угрозу миллионы серверов на фоне выявленной атаки на правительство

Исследователи безопасности обнаружили две критические уязвимости в PHP, отмеченные как CVE-2026-109618 и CVE-2026-109619, вместе известные как PHP2Shell.

Обе получили оценку опасности 9,2 из 10. Они могут позволить злоумышленникам удаленно выполнять вредоносный код на затронутых серверах без аутентификации.

Уязвимости затрагивают сам PHP, а не отдельные веб приложения. Исследователи продемонстрировали эксплуатацию против систем на WordPress, Drupal и Joomla.

По данным Wiz Research, продвинутые модели ИИ помогли выявить и исследовать уязвимости, которые оставались трудными для эксплуатации в течение многих лет.

Palo Alto Networks идентифицировала более 22,6 миллиона экземпляров, доступных из интернета и потенциально подверженных уязвимостям. Эта цифра отражает возможную экспозицию, а не подтвержденные компрометации.

Команда разработки PHP выпустила обновления безопасности 21 октября 2026 года.

Однако последующий отчет Unit 42 компании Palo Alto Networks от 23 октября задокументировал успешное вторжение, нацеленное на европейский государственный орган.

В течение двух часов после первоначальной эксплуатации злоумышленники получили доступ к хешам паролей и секретам многофакторной аутентификации. Они также установили соединение со средой Active Directory организации и попытались повысить свои привилегии.

Следователи выявили шаблоны команд и высокую скорость выполнения задач, что соответствует использованию агентных платформ ИИ для атак. Эти данные указывают на возможную активность с поддержкой ИИ, однако сами по себе не доказывают, что автономная модель управляла всей атакой.

Инцидент дает наглядный пример того, как быстро злоумышленники могут эксплуатировать уязвимости в широко развернутой интернет инфраструктуре.

Crypto Crow предупреждает, что ИИ может преобразить финансовые кибератаки

Crow утверждает, что ИИ кардинально меняет взаимоотношения между исследователями кибербезопасности и злоумышленниками.

Системы, способные находить сложные уязвимости в ПО, могут помочь разработчикам защитить свою инфраструктуру. Однако схожие технологии также могут ускорить атаки на организации, которые не устраняют эти слабые места.

Его опасения выходят за рамки веб сайтов и касаются банков, цифровых кошельков и платежных сетей.

Crow прогнозирует, что все более мощные системы ИИ со временем смогут обеспечивать скоординированные атаки на финансовые учреждения, что потенциально нарушит доступ клиентов к средствам.

Он также предполагает, что достаточно серьезный финансовый кризис может ускорить внедрение стейблкоинов и цифровых валют центральных банков.

Эти сценарии остаются его личными прогнозами. Ни инцидент PHP2Shell, ни задокументированная компрометация в госоргане не свидетельствуют о скором массовом нарушении работы банков.

Более близкое развитие событий связано с тем, что автономные агенты ИИ получают возможность инициировать платежи, управлять цифровыми активами и выполнять транзакции в рамках прав, предоставленных их пользователями.

По мере расширения финансовой автоматизации защита конфиденциальных данных о транзакциях и ограничение возможностей отдельных агентов становятся разными, но тесно связанными требованиями.

[NEWSBREAK]

Midnight Passport и NightMode нацелены на финансовую приватность для агентов ИИ

Crow считает, что Midnight может решить важную задачу в этой формирующейся финансовой инфраструктуре.

Он описывает Midnight как VPN для блокчейна, сравнивая его возможности приватности с технологиями, которые защищают интернет коммуникации от излишнего раскрытия.

Эта аналогия иллюстрирует предполагаемую роль Midnight, хотя фактическая технология опирается на криптографию нулевого знания и избирательное раскрытие, а не на традиционное VPN туннелирование.

Два планируемых компонента особенно важны для автономных финансов.

Midnight Passport предназначен для того, чтобы позволить пользователям делегировать узко определенные разрешения приложениям и агентам ИИ без предоставления неограниченного контроля над своими активами.

Предлагаемые контракты учетных записей поддерживают ограниченные и отзывные авторизации, включая лимиты расходов для отдельных токенов. Например, агент ИИ может получить разрешение тратить только определенную сумму одного актива, а не неограниченный доступ ко всему кошельку.

NightMode решает другую задачу: защиту финансовой активности в связанных блокчейн сетях.

Его планируемая архитектура позволит пользователям Midnight взаимодействовать с ликвидностью в Ethereum и других совместимых с EVM сетях, ограничивая публичную видимость их торговой активности.

Это различие важно для автономных торговых агентов. Публичные истории транзакций могут раскрывать конкурирующим сторонам или автоматизированным системам мониторинга содержимое кошельков, торговые стратегии и финансовые позиции.

Midnight стремится снизить это раскрытие, однако ни Passport, ни NightMode не устраняют уязвимости во внешнем программном обеспечении, на скомпрометированных серверах или при краже учетных данных.

Crow признает, что владеет NIGHT, что дает ему финансовую заинтересованность в развитии Midnight.

Документация проекта также устанавливает важные ограничения. Passport все еще находится в разработке, прототип работает в Stagenet, публичного SDK нет. Midnight планирует первую версию Passport SDK и возможности EVM NightMode в четвертом квартале 2026 года.

Эти релизы дадут более ясную основу для оценки того, насколько эффективно Midnight может защищать конфиденциальную финансовую информацию, одновременно позволяя агентам ИИ работать в рамках поддающихся принудительному исполнению прав, определенных пользователями.