出典：Ars Technica
詳細を読む
Amazonは、インターネット上の多くのサイトを支えるプログラミング言語PHPの二つの脆弱性が、公開4日前から攻撃者に悪用されていたと明らかにしました。同社は現在、実環境で広範な悪用を確認しています。米国家安全保障局（NSA）と英国当局も、世界のウェブサイトが深刻な危険にさらされているとして、利用組織に即時の更新またはシステム停止を求めています。
PHPの保守開発者は、二つの脆弱性を修正するソフトウェア更新を公開しました。欧州の一部政府は、修正作業中のサイトを停止したと報じられており、更新を急ぐ動きが広がっています。
今回の欠陥は10年以上見つからないままでしたが、OpenAIとGoogleのモデルを活用して発見されました。長く潜んだ問題の検出は、AIが防御側の調査能力を高める可能性を示しています。
一方、脆弱性の公開より4日早く攻撃が始まっていた事実は、防御側が発見や公表だけでは先手を取れない現実も映します。Amazonが広範な悪用を確認したことで、PHP利用組織には更新の迅速さが問われています。
AnthropicとOpenAIが同年に公開した強力なサイバー能力を持つ新モデルには、政治家や金融規制当局から懸念が示されました。米政府は展開を一時的に制限しており、AIの防御力と攻撃力をどう管理するかが課題になっています。