米国国家安全保障局(NSA)は、世界のウェブサイトの約70%を動かすプログラミング言語PHPで発見された2件の重大な脆弱性について、緊急警告を発表しました。これらの脆弱性はOpenAIとGoogleのAIツールを使って発見されたもので、10年以上気づかれないままでした。ログイン認証情報がなくてもハッカーがサーバーを乗っ取れる可能性があります。英国の国家サイバーセキュリティセンター(NCSC)も直ちに対応するよう促し、組織にシステムへのパッチ適用またはオフライン化を勧告しています。
脆弱性はCalifとWizの研究者によって特定されました。Alphabetの傘下にあるWizは、PHPが広く使われていることを確認しています。OpenAIは、先端AIが攻撃者より先にこれらの欠陥を発見したと述べ、サイバーセキュリティにおけるAIの防御と攻撃の両面の可能性を強調しました。今年初めにAnthropicとOpenAIが高度なモデルを公開したことでは、すでに規制当局の精査が行われ、政府が展開に一時的な制限を設けていました。
PHPが広く支配的な地位にあるのは、最も多く使われているウェブサイト構築プラットフォームであるWordPressと統合されているためです。ホワイトハウスは、連邦機関が政府システムと重要インフラへの影響を評価していると確認しました。開発者は水曜日に修正パッチを公開しましたが、NSAは悪用を防ぐため即時の更新が不可欠だと強調しています。
出典: Financial Times Companies · 要約：HeadlinesBriefing