Al Jazeera сообщает, что критические уязвимости в языке программирования PHP обнаружили с помощью искусственного интеллекта. Издание пишет, что администраторов сайтов по всему миру призывали срочно обновить системы: ошибки, получившие название PHP2Shell, могли позволить злоумышленникам проникнуть в них. Об этом говорится в материале Al Jazeera.
По данным издания, уязвимости более десяти лет оставались незамеченными. Для их выявления понадобились продвинутые ИИ-модели, способные проверять защиту сложнее, чем это делали люди. PHP используется примерно на 70% сайтов в мире, а его развитие координирует некоммерческий PHP Foundation.
Al Jazeera приводит и другие примеры роста числа найденных ошибок. Google обнаружила более 1 000 уязвимостей в последнем обновлении Chrome, что превышает суммарный показатель двух десятков предыдущих обновлений. Mozilla сообщила о более чем 400 уязвимостях в апреле; месяцем ранее рекорд составлял 76.
При этом обнаруженные ошибки нужно проверять вручную, а сканирование с помощью ИИ требует затрат, отмечает издание. Участник волонтёрской команды безопасности Apache Джарек Потиук оценил число проблем как примерно в десять раз больше обычного. По его словам, небольшим фондам трудно справляться с таким объёмом исправлений. В материале также говорится, что в рамках проекта Anthropic за месяц нашли более 23 тысяч уязвимостей в свыше чем тысяче открытых проектов.
