AI a dezvăluit vulnerabilități critice în PHP, motorul care susține majoritatea webului

Cum au găsit AI-ul breșele ascunse?

Cercetătorii au anunțat miercuri descoperirea a două breșe de securitate grave în motorul PHP. Aceste defecte afectează aproximativ 70% din toate site-urile din lume.

Identificarea lor s-a bazat masiv pe modele avansate de inteligență artificială. Vulnerabilitățile au fost găsite chiar în structura centrală a codului. Descoperirea arată cum instrumentele moderne rescriu regulile testării securității software-ului.

întârzierea de două luni? Procesul inițial de aplicare a patch-urilor a necesitat timp și efort considerabile. Dezvoltatorii au cheltuit aproximativ două luni pentru a rezolva problemele.

Acest întârziere subliniază complexitatea reparării unor defecte profunde. Evenimentul marchează un moment pivotant pentru siguranța infrastructurii web.

Câte site-uri rulează pe PHP?

Investigația a utilizat sisteme de AI de ultimă generație pentru a scana codul vechi.

OpenAI a participat la efortul mai larg de a găsi aceste defecte. Modelele au analizat pattern-uri logice complexe pe care testorii umani le rată adesea. Ele au identificat zone specifice unde gestionarea memoriei eșua.

Această abordare a permis o inspecție mai profundă a mediului de execuție. AI-ul nu a ghicit; a cartografiat căile de execuție. A identificat scenarii în care intrările invalide puteau prăbuși sistemul.

Astfel de crăpături pot duce la atacuri de negare a serviciului. Precizia acestor instrumente schimbă metodele tradiționale de audit. Echipele integrează acum AI în fluxurile lor zilnice de securitate.

Cât a durat repararea defectelor?

Perioada de rezolvare a stârnit îngrijorări printre administratorii de sisteme. O fereastră de două luni a lăsat milioane de site-uri expuse.

Atacatorii ar fi putut exploata golurile înainte ca patch-urile să ajungă. Întârzierea a apărut din nevoia de validare riguroasă. Inginerii au trebuit să se asigure că reparările nu stric funcționalitatea existentă.

Testarea în medii de server diverse a prelungit termenul limită. Utilizatorii care se bazează pe PHP au fost în pericol crescut în această fază. Multe organizații s-au grăbit să aplice măsuri temporare de atenuare.

Incidentul ne amintește de importanța ritmului actualizărilor. Monitorizarea proactivă rămâne esențială pentru infrastructura critică.

A jucat AI un rol în găsirea bug-urilor?

Aproximativ 70% din site-urile globale rulează pe PHP. Această statistică provine din cercetări recente ale Wiz. Limbajul rămâne o alegere dominantă pentru dezvoltarea web.

Procesul de corecție a durat aproximativ două luni. Cercetătorii au avut nevoie de acest timp pentru a valida soluțiile temeinic. Întârzierea a garantat stabilitatea pe diferite configurații de server.

Da, modelele de AI de frontieră au ajutat la identificarea vulnerabilităților critice. Aceste instrumente au analizat eficient pattern-urile de cod.

Descoperirea a evidențiat utilitatea tot mai mare a AI în auditurile de securitate.