Wiz幹部、PHP脆弱性対応で手作業の限界を指摘

オープンソース言語PHPで重大な脆弱性が2件見つかり、各組織で修正対応が続いています。TechCrunchによると、PHPはウェブサイトの約70％を支えており、脆弱性を突かれる懸念から一部の組織は修正までサイトを停止しました。

発見に関わったGoogle傘下Wizのトマー・シュワルツCTOは、AIが脆弱性の発見や悪用の速度を変えつつあると述べています。WizはAIなしでは今回のバグを見つけられなかったとし、独自のツールを用いて週末に数十の仮説を検証したと説明しました。

記事では、バグの一つが10年以上見過ごされていた理由や、脆弱性が悪用可能になった背景も議論されたとしています。発見者によれば、今回の問題は始まりにすぎず、AIによって新たな脆弱性の発見と悪用が速まる可能性があります。

WizのCTOは、手作業でのパッチ適用は大規模には続けられないとの見方を示しました。未修正のシステムが残る中、企業や小規模事業者には、脆弱性を把握し、修正を継続できる体制が課題となります。