ИИ находит дыры в PHP, Node.js и GitLab быстрее, чем их успевают латать

За последние несколько дней в крупных программных системах, на которых держится значительная часть интернета, обнаружили серьёзные уязвимости. Среди затронутых — индийский удостоверяющий центр eMudhra, среда выполнения Node.js, платформа для разработчиков GitLab, ПО для медиасерверов Plex, облачный провайдер Railway и платформа ИИ-агентов для написания кода OpenCode.

Наибольшее внимание привлекла пара уязвимостей PHP2Shell в языке PHP, который лежит в основе большого количества сайтов и сервисов. Их обнаружили эксперты компаний Wiz и Calif и исследователи OpenAI, причём при поиске использовался искусственный интеллект. Организация PHP Foundation, которая развивает язык, раскрыла информацию об уязвимостях и объявила о выпуске обновлений.

Специалисты по кибербезопасности предупреждают, что в обозримом будущем может произойти инцидент принципиально иного масштаба. Однако, что именно может случиться и к чему готовиться, эксперты оценивают по-разному, и единой версии пока нет.

Сам по себе факт, что ИИ-системы находят уязвимости в популярном ПО быстрее, чем разработчики успевают их закрыть, делает вопрос обновлений для администраторов и владельцев сервисов особенно срочным: окно между обнаружением дыры и её возможным использованием сокращается.

По материалам: 3DNews