Уязвимость PHP показала хрупкость интернет-инфраструктуры на фоне развития ИИ

Что произошло

Ранее на этой неделе владельцев сайтов предупредили о недавно обнаруженных уязвимостях в языке программирования PHP с открытым исходным кодом. Им рекомендовали как можно быстрее установить исправления, а при невозможности обновления — временно отключить сайты.

Инцидент обсудили Kirsten Korosec, Sean O’Kane и Anthony Ha в выпуске подкаста Equity от TechCrunch. На фоне попыток использовать уязвимости для атак правительства отключали сайты, а некоторые популярные сайты временно становились недоступны.

Что обсудили участники

Участники назвали ситуацию моментом переоценки рисков: значительная часть интернет-инфраструктуры построена на технологиях с открытым исходным кодом, а обнаруженная проблема в PHP, по словам автора, существовала десятилетиями.

Распространение больших языковых моделей и ИИ-агентов может упростить поиск уязвимостей и выполнение целенаправленных действий по их поиску. При этом компании, включая Google и OpenAI, также привлекали специалистов для поиска подобных проблем.

Почему это важно

История с PHP показывает потенциальные риски зависимости интернета от широко используемых компонентов с открытым исходным кодом. Одновременное развитие инструментов для поиска уязвимостей и средств автоматизированных атак может повысить давление на владельцев сайтов и разработчиков.