PHP 是一个运行互联网上约 70% 网站的软件层,其中发现了多个严重的编程漏洞。 8:30 主持人 Julie Hyman、Pras Subramanian 和 Jake Conley 讨论了这在人工智能相关网络安全威胁时代意味着什么。
一些实际上非常令人震惊的头条新闻涉及 PHP 中发现的一些漏洞和缺陷,PHP 是一种运行大量网站和 Web 应用程序的软件层。例如,在 WordPress 上运行的任何内容都在 PHP 上运行,在 Magento 上运行的任何内容都在 PHP 上运行,包括政府网站。这又回到了对人工智能被用于黑客攻击的担忧。发现了这些缺陷
由于其性质,每个在 PHP 上运行的网站都容易受到此缺陷的影响。我们已经看到政府暂时关闭网站以试图抢先一步。人们,真正的安全专家已经站出来说,看,这是一个巨大的问题,这些类型的漏洞和漏洞正在被发现,因为是的,一方面,
人工智能的繁荣和人工智能编码能力意味着我们可以找到漏洞并修复它们。另一方面是我们可以找到它们。是的,并利用它们。有人可以利用它们。是的。
我认为这个漏洞的有趣之处显然是一位研究人员多年前发现了这个漏洞,但我们的想法是我们不需要对此采取任何措施,因为它太复杂而无法利用。这太难了,太难利用了。然后它又被提出了。但这种情况一直在发生。你知道,人工智能研究人员、安全研究人员会运行其中一个东西并说,天哪,所有这些东西都很脆弱,然后他们试图阻止它公开发布,直到他们准备好修复它。但不可避免的是,不是每次,但它往往会很早就出现,然后黑客和修复者之间就会展开竞争。
我们看到微软刚刚宣布了一种不相关的情况,这是代理们蜂拥而至到处攻击的另一个漏洞。我的意思是,这就像我们过去看到的网络安全问题和威胁,然后只是核爆炸,攻击的规模和规模令人担忧。
如果一个非常有才华的黑客可以部署一千个代理去做事。你的能力只有那些恶意攻击真正关键基础设施的人的 1000 倍。对我来说,政府关闭他们的网站是非常值得注意的。