ウェブサイトの約70%を支えるPHPプログラミング言語における2つの重大な脆弱性に、セキュリティ担当者は警鐘を鳴らしています。AIの支援も一部受けて発見されたこれらのバグは、人間が見逃した欠陥を見つけるAIの能力を示しています。世界中の政府は、企業に対し、これらの脆弱性を修正するか、サイトをオフラインにするよう促しています。OpenAIは、自社のAIモデルがバグの1つを発見した役割を強調し、迅速な修正につながりました。この発見は、AI生成の脆弱性レポートに対する懐疑論に異議を唱え、それらが大きな影響を与える可能性を証明しています。悪用された場合、これらの欠陥はハッカーにウェブサーバーの完全な制御権を与え、ウェブサイトの乗っ取りやデータ窃盗を可能にする可能性があります。これらの脆弱性は数十年前から存在していましたが、これまで悪用するには複雑な手順が必要でした。この状況は、ボランティアによって維持されているオープンソースソフトウェアへのインターネットの依存を浮き彫りにしています。脆弱性と悪用可能性の間のギャップは急速に縮まっており、脅威が増大しています。サイバーセキュリティの防御者は、今後数週間でこれらのPHPの欠陥を利用する可能性のある攻撃に備えています。