A crise do PHP mostra como a IA torna os bugs mais exploráveis
wired ·
Pesquisadores de segurança utilizaram ferramentas de IA para descobrir e explorar vulnerabilidades de longa data na linguagem de script web PHP, uma crise conhecida coletivamente como PHP2Shell. Embora tenham sido registrados milhões de tentativas de exploração logo após a divulgação dos bugs, a Fundação PHP informa que não houve invasões bem-sucedidas até o momento. A descoberta foi liderada por pesquisadores da Califórnia usando o programa 'Patch the Planet' da OpenAI, com achados independentes da OpenAI e da Wiz também dependendo de modelos avançados. Especialistas observam que, embora a IA acelere a análise de falhas, ela acaba amplificando dinâmicas existentes em vez de criar ameaças inteiramente novas. A expertise humana permanece crucial, pois os modelos de ponta não podem simplesmente desenterrar todos os bugs por meio de prompts básicos sem orientação qualificada. Consequentemente, alguns profissionais de segurança argumentam que o pânico em torno das tomadas de controle em massa de vítimas é exagerado, dado o alto nível de habilidade exigido para tais descobertas. No entanto, o incidente destaca a crescente pressão sobre equipes de TI subdimensionadas para acompanhar as paisagens de vulnerabilidade em rápida evolução.
wired