Сбой PHP показывает, как ИИ делает уязвимости более эксплуатируемыми
wired ·
Исследователи в области безопасности использовали инструменты искусственного интеллекта для обнаружения и эксплуатации давних уязвимостей в языке веб-скриптинга PHP, кризис, который получил общее название PHP2Shell. Хотя вскоре после публикации информации об ошибках было зафиксировано множество попыток их эксплуатации, Фонд PHP сообщает, что успешных взломов пока не произошло. Открытие было сделано калифорнийскими исследователями с использованием программы OpenAI Patch the Planet, а независимые выводы компаний OpenAI и Wiz также опирались на передовые модели. Эксперты отмечают, что, хотя ИИ ускоряет анализ недостатков, он скорее усиливает существующие динамики, чем создает совершенно новые угрозы. Человеческая экспертиза остается критически важной, поскольку передовые модели не могут просто выявлять все ошибки с помощью базовых запросов без квалифицированного руководства. В связи с этим некоторые специалисты по кибербезопасности утверждают, что паника вокруг массовых захватов жертв преувеличена, учитывая высокий уровень навыков, необходимых для подобных открытий. Однако инцидент подчеркивает растущее давление на недостаточно обеспеченные ИТ-команды, которым необходимо успевать за быстро меняющимся ландшафтом уязвимостей.
wired