ИССЛЕДОВАНИЕ · RESEARCH · #2750
Технический директор Wiz Томер Шварц о PHP2Shell, ускорении поиска уязвимостей с помощью ИИ и возможной «вульнапокалипсисе»
В эфире подкаста Equity на TechCrunch технический директор Wiz Томер Шварц рассказал о чрезвычайной реакции на недавние критические уязвимости в PHP (PHP2Shell) — совместной работе OpenAI, исследовательской группы Calif и команды PHP — и предупредил, что ИИ ускоряет обнаружение и эксплуатацию новых уязвимостей, из-за чего ручное исправление становится непрактичным.
КЛЮЧЕВЫЕ ТЕЗИСЫ
- В эфире подкаста Equity на TechCrunch технический директор Wiz Томер Шварц рассказал о чрезвычайной реакции на недавние критические уязвимости в PHP (PHP2Shell) — совместной работе OpenAI, исследовательской группы Calif и команды PHP — и предупредил, что ИИ ускоряет обнаружение и эксплуатацию новых уязвимостей, из-за чего ручное исправление становится непрактичным.
- Это показывает, что ИИ может существенно ускорять поиск и эксплуатацию уязвимостей, что обостряет системные проблемы безопасности и обновления для широко используемой инфраструктуры PHP.
- Wiz’s CTO on PHP2Shell and the coming ‘vulnpocalypse’
ПОЧЕМУ ЭТО ВАЖНО
Это показывает, что ИИ может существенно ускорять поиск и эксплуатацию уязвимостей, что обостряет системные проблемы безопасности и обновления для широко используемой инфраструктуры PHP.