AI помогна да се открие критичен пропуск в сигурността, засягащ 70% от интернет

Вижте всички тематики Връзката е копирана! Следвайте <стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvib8oti006128p19ccu3amq@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Изследователи от три разнообразни компании споделиха в сряда, че са употребявали AI за разкриване и справяне с набор от сериозни неточности, които могат да обиден 70% от интернет.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvibruee00013b6r0mavrzbo@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Уязвимостите бяха разкрити от екипи на OpenAI, притежаваната от Гугъл компания за киберсигурност Wiz и друга компания за киберсигурност, Калифорния. Грешките, общо наречени PHP2Shell, могат да разрешат на нападателите да извършват код и да четат памет, която може да съдържа сензитивна информация, като пароли.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvibruef00023b6rkrpzn6m8@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > AI изигра решаваща роля в откритието от сряда, позволявайки на откривателите да правят работа по киберсигурността в голям брой приложения единствено за часове, споделиха фирмите. Разкритието идва, откакто напредъкът в изкуствения разсъдък провокира опасения от Вашингтон до Силиконовата котловина за това по какъв начин технологията може да ускори хакерските атаки.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvibruef00033b6rqnebfc57@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > „ С гранични AI модели и верните принадлежности, един откривател приключи за една седмица това, което преди този момент би лишило месеци работа на екип от международна класа “, пишат откривателите на Wiz в обява в блог в сряда.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvibruef00043b6r7kfriwj5@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Изследователите от Wiz използваха Gemini 4 Argon на Гугъл, Wiz Atlas и GPT-5.6 Sol на OpenAI по време на изследователския развой. Грешките бяха открити в края на август, само че бяха разкрити на обществеността в сряда, откакто PHP откри промяна за тях.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvibruef00053b6rw2oz0uf1@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > PHP Foundation, организацията зад кодиращия език PHP, който е в центъра на уязвимостта, пусна промяна за грешките и приканва операторите на уеб страници да актуализират системите си неотложно.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvibssfb00083b6rlsvawyjb@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Пропуските могат да разрешат на нападателите да извършват отдалечено код, да прекъсват услугите и да излагат потребителски данни, съгласно доставчика на уеб инфраструктура Cloudflare, който работи с PHP Foundation, Калифорния, OpenAI и Wiz за справяне с казуса.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvibug0i000m3b6r7eh0r41k@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Агенцията за национална сигурност в обява в обществените медии прикани организациите, употребяващи PHP, да актуализират системите си или да ги изключат офлайн, в случай че не могат да го създадат. Разкритието накара някои държавни уеб страници в Европа да излязат офлайн, защото фирмите актуализираха своите системи, съгласно Reuters.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvibt4e6000b3b6rak8yf8rp@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Изследователите на Wiz споделят, че казусът е еднакъв на грешката Heartbleed от 2014 година, която повлия на технология за криптиране, употребена от две трети от мрежата. Heartbleed разреши на киберпрестъпниците да получат достъп до тези данни, които трябваше да бъдат предпазени.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvibt5ga000d3b6rsnfd9y09@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Подобно на Heartbleed, откривателите от Wiz споделят, че PHP2Shell може по сходен метод да послужи като повратна точка в киберсигурността. Докато уязвимостите съществуваха от години, AI направи практичното им разполагане.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvibt5ga000e3b6rhhgpmv8l@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > „ Основните дефекти участваха от десетилетия, само че демонстрирането на тяхната експлоатируемост изискваше извънредно комплицирана верига от стъпки, на ръба на това, което човешките откриватели биха могли да реализират на процедура “, пишат откривателите на Wiz в обява в блог. „ Моделите на Frontier AI доста понижиха тази преграда, трансформирайки дълготраен минус в експлойт. “

Вижте всички тематики Връзката е копирана! Следвайте