Уязвимости PHP: важно различать обнаружение людьми и эксплуатацию с помощью ИИ

В статье, опубликованной 24 октября, TechCrunch возвращается к предупреждению об уязвимостях языка PHP, распространённому ранее на той же неделе. По данным издания, администраторам сайтов рекомендовали немедленно установить исправления или, если такой возможности нет, отключить сайты.

В изложении подкаста Equity содержится важное исправление. Вопреки первоначальному объяснению, прозвучавшему во время обсуждения, уязвимости обнаружили не модели ИИ. TechCrunch уточняет, что их нашли исследователи, участвующие в инициативе Hack the Planet компаний OpenAI и Wiz, а затем использовали ИИ для эксплуатации уязвимости. Это различие ограничивает выводы об автономности инструментов, которые можно сделать на основании этого эпизода.

Обсуждение также поднимает проблему раскрытия информации: уведомление администраторов, необходимое для исправления их систем, может одновременно привлечь внимание людей, стремящихся воспользоваться уязвимостями. Участники говорят о сайтах, временно закрытых для установки исправлений, а также о риске того, что некоторые материалы впоследствии останутся недоступными.

Таким образом, вытекающий из обсуждения анализ касается как организации установки исправлений, так и возможностей ИИ. При этом фрагмент не содержит ни сведений о затронутых версиях, ни технических инструкций по устранению проблемы на конкретном сайте. Он не является руководством по устранению уязвимостей.