El colapso de PHP muestra cómo la IA hace que los errores sean más explotables
wired ·
Los investigadores de seguridad utilizaron herramientas de IA para descubrir y explotar vulnerabilidades de larga data en el lenguaje de scripting web PHP, una crisis conocida colectivamente como PHP2Shell. Aunque se registraron millones de intentos de explotación poco después de que los fallos se hicieran públicos, la Fundación PHP informa que no ha habido brechas exitosas hasta ahora. El descubrimiento fue liderado por investigadores de California utilizando el programa 'Patch the Planet' de OpenAI, con hallazgos independientes de OpenAI y Wiz que también se basaron en modelos avanzados. Los expertos señalan que, si bien la IA acelera el análisis de las fallas, en última instancia amplifica las dinámicas existentes en lugar de crear amenazas completamente nuevas. La experiencia humana sigue siendo crucial, ya que los modelos de vanguardia no pueden simplemente desenterrar todos los errores mediante indicaciones básicas sin una guía experta. En consecuencia, algunos profesionales de la seguridad argumentan que el pánico en torno a las tomas masivas de víctimas está exagerado, dado el alto nivel de habilidad requerido para tales descubrimientos. Sin embargo, el incidente destaca la creciente presión sobre los equipos de TI subfinanciados para mantenerse al día con un panorama de vulnerabilidades en rápida evolución.
wired