ИИ обнаруживает серьёзные недо... Заметка
Axios на русском

ИИ обнаруживает серьёзные недостатки в фундаментальном коде веба

Сотрудники службы безопасности обеспокоены двумя критическими уязвимостями в языке программирования PHP, который используется почти на 70% веб-сайтов. Эти ошибки, обнаруженные частично с помощью ИИ, демонстрируют способность ИИ находить уязвимости, пропущенные людьми. Правительства по всему миру призывают компании устранить эти уязвимости или отключить свои сайты. OpenAI подчеркнула роль своей модели ИИ в обнаружении одной из ошибок, что привело к быстрому исправлению. Это открытие опровергает скептицизм в отношении отчетов об уязвимостях, сгенерированных ИИ, доказывая их потенциал для значительного воздействия. В случае эксплуатации эти уязвимости могут предоставить хакерам полный контроль над веб-серверами, позволяя захватывать веб-сайты и красть данные. Уязвимости существовали десятилетиями, но до сих пор требовали сложных шагов для эксплуатации. Эта ситуация подчеркивает зависимость интернета от программного обеспечения с открытым исходным кодом, поддерживаемого волонтерами. Разрыв между уязвимостью и возможностью ее эксплуатации быстро сокращается, создавая повышенную угрозу. Специалисты по кибербезопасности готовятся к возможным атакам с использованием этих уязвимостей PHP в ближайшие недели.
CdXz5zHNQW_nwsduLpseS.jpeg