AIがPHPのセキュリティホールをより危険にする

サイバーセキュリティチームとウェブサイト管理者は、いくつかのセキュリティホールが公開された後、PHPを更新するために競争しています。

公開後数時間以内に、攻撃者はその弱点を利用しようと試み始めました。

Wiredによると、PHP2Shellとして知られる脆弱性が注目されています。これは人工知能（AI）が研究者に実用的な利用方法を見つける手助けをしたからです。

根本的な問題は数年前から知られていましたが、以前は直接利用するには複雑すぎると考えられていました。

Cloudflareの分析によれば、脆弱性の情報が公開された数時間で、何百万もの試行が検出されました。

この状況は、AIが攻撃者のソフトウェアの脆弱性を利用する試みを加速させる可能性を示しています。

攻撃の試みが急増しましたが、これは大規模なハッキングが発生していることを意味するものではありません。

PHP Foundationは、成功した利用はまだ確認されていないと述べています。公開された利用のいくつかは、効果がないと評価されています。

セキュリティ企業Califの研究者は、PHP2Shellを特定し、8月初旬にその利用方法を開発しました。

彼らはOpenAIのPatch the Planetプログラムを通じてAIモデルを使用しましたが、そのプロセスにはコードを理解し、弱点を利用できることを確認するための人間の専門知識が必要です。