人工知能は、世界のウェブサイトの相当な割合で使用されているプログラミング言語であるPHPに、重大なセキュリティ上の欠陥を明らかにしました。PHP2Shellと名付けられたこの脆弱性は、攻撃者がサーバー上で悪意のあるコードを実行し、ウェブサイトの制御やデータ侵害につながる可能性があります。欠陥を発見したAIと同じAIであるGPT-5.6 Solは、サイバー犯罪者によるその悪用を加速させることもできます。カリフォルニア州のライアン・オースティンは、このAIを使用して、これまで悪用が困難だった弱点が迅速に侵害される可能性があることを実証しました。PHP開発者、GoogleのWiz、およびOpenAIが関与する共同作業は、数週間にわたって秘密裏に修正を開発し、広範なコードを変更しました。この秘密主義は、パッチが準備される前に攻撃者がAIを使用してエクスプロイトを作成するのを防ぐためでした。歴史的に、脆弱性の悪用にはかなりの専門知識が必要でしたが、AIは現在このプロセスを自動化しており、アップデートがインストールされる前に攻撃が可能になる可能性があります。このPHPの欠陥は、10年以上で最も深刻なものと見なされており、2014年のHeartbleedバグと同等の影響があります。AIの複雑さがPHP2Shellを永久に隠していた可能性があると示唆する人もいます。パッチは10月22日に予定されていましたが、リークにより、攻撃の試みと予防的なシステムシャットダウンの報告の中で、水曜日にリリースが加速されました。主な懸念は、AIがサイバー攻撃の経済性と速度を根本的に変え、脆弱性の発見と悪用の間の時間を短縮することです。