AI支援のPHP攻撃研究、修正現場に圧力

WIREDは、AIを使ったPHPの脆弱性研究と、それに続く攻撃試行の広がりを報じました。PHP2Shellと呼ばれる手法は複数の弱点を組み合わせるもので、専門家とAIが協力する探索の影響を示しています。

Califの研究者は8月にAIを使って調査し、OpenAIとWizのチームも独立して関連する問題を発見しました。既知の要素を組み合わせる過程では、専門家による判断や技術的な作業が重要だったとされています。

Cloudflareは短時間に大量の攻撃試行を観測したとしています。一方、PHP Foundationは成功した侵害を確認しておらず、公開された攻撃例には有効でないものも多いと説明しています。

大量の試行と、実際に侵害が成立した件数は同じではありません。記事は、AIが脆弱性の発見や攻撃準備を速める一方、検証と修正を担う人たちの負担も増やす状況を伝えています。