Уязвимости были обнаружены исследователями охранных фирм Calif и Wiz.
Исследователи использовали передовые инструменты искусственного интеллекта, которые способны анализировать код и находить недостатки гораздо быстрее, чем это могут делать люди или старые системы.
«Современное программное обеспечение невероятно сложное, и некоторые уязвимости могут оставаться незамеченными в течение многих лет», — сказал Канхере.
«Основные ошибки не были новыми; изменилась наша способность их находить», — сказал Канхере.
Подробности открытия просочились в сеть на этой неделе, что вынудило разработчиков платформы PHP поспешно опубликовать сообщение об уязвимости и ее огромных масштабах.
Этот инцидент «подчеркивает, как ИИ может выявлять недостатки безопасности», а также то, как он может «помочь злоумышленникам быстро разработать наступательные инструменты и эксплойты», — говорится в сообщении OpenAI в блоге.
Производитель ChatGPT заявил, что выпустил программу для проверки безопасности платформы PHP.
«Многие из этих недостатков проистекают из того, как в прошлом создавалось программное обеспечение, которое создавалось ради функциональности, а не ради безопасности», — сказал Райан Ко из Центра киберисследований Университета Квинсленда.
