El análisis asistido por IA ayudó a investigadores y atacantes a convertir fallos antiguos de PHP en exploits inmediatos
Los equipos de seguridad se apresuraron a parchear las nuevas vulnerabilidades públicas de PHP después de que investigadores —algunos utilizando herramientas avanzadas de IA junto con experiencia humana— publicaran exploits prácticos; Cloudflare registró millones de intentos de explotación en pocas horas, aunque la Fundación PHP afirma no haber visto tomas de control confirmadas hasta ahora.
Resumen
Resumen elaborado con IA a partir de la fuente enlazadaInvestigadores en Calif desarrollaron primero exploits para el conjunto de defectos llamado PHP2Shell en agosto, utilizando programas de IA de vanguardia combinados con conocimiento experto humano en PHP; otros equipos en OpenAI y Wiz también descubrieron independientemente técnicas prácticas de exploit con ayuda de IA. Cloudflare observó millones de intentos de explotación poco después de las divulgaciones, a pesar de que la Fundación PHP informó que no hay brechas exitosas confirmadas.