Dobësi të zbuluara së fundmi në PHP, gjuhën e programimit me kod të hapur, nxitën thirrje urgjente që administratorët të instalonin përditësimet e sigurisë. Nëse nuk mund t’i zbatonin menjëherë, u këshilluan t’i çaktivizonin përkohësisht faqet. Sipas diskutimit në podkastin Equity të TechCrunch, edhe faqe qeveritare dhe platforma të njohura u mbyllën përkohësisht për të kryer ndërhyrjet.
Kirsten Korosec, Sean O’Kane dhe Anthony diskutuan varësinë e internetit nga teknologji të vjetra si PHP, e përdorur gjerësisht në sisteme të menaxhimit të përmbajtjes, përfshirë WordPress dhe Drupal. Shqetësimi lidhet me shkallën e ekspozimit: shumë pronarë faqesh mund të mos e dinë se shërbimet e tyre mbështeten te kjo gjuhë.
Dobësitë u gjetën nga studiues njerëzorë pjesëmarrës në nismën Hack the Planet të OpenAI dhe Wiz, kompani tashmë në pronësi të Google. Teksti korrigjon pretendimin fillestar se zbulimi ishte bërë nga modele AI: inteligjenca artificiale u përdor për shfrytëzimin e defektit, jo për zbulimin e tij.
Diskutimi ngre shqetësimin se qasja e gjerë në modele të mëdha gjuhësore dhe agjentë AI mund ta lehtësojë gjetjen dhe shfrytëzimin e dobësive të tjera. Publikimi i tyre ndihmon përditësimin e sistemeve, por krijon edhe një garë me sulmuesit që përpiqen t’i shfrytëzojnë para se faqet të mbrohen.
Burimi: TechCrunch – AI — lexoni artikullin e plotë në anglisht.
