Wiz CTO: PHP‑уязвимости открыты AI, готовится «вулнпокалипсис»

В прошлую неделю исследователи обнаружили два критических бага в PHP, языке, на котором построено около 70 % сайтов. Некоторые компании вынуждены были вывести сайты из‑под онлайн, пока не появилось исправление.

AI ускорил поиск уязвимостей: алгоритмы быстро генерируют эксплойты, и эксперты считают, что это лишь начало «вулнпокалипсиса», когда новые баги будут находиться быстрее, чем их успеют фиксировать.

Томер Шварц, CTO по управлению уязвимостями и AppSec в Wiz (принадлежит Google), принимал участие в исправлении. Вместе с OpenAI, исследовательской группой Calif и командой PHP они разработали патчи и развернули их в рекордные сроки.

Подкаст Equity раскрывает, почему ручные правки уже не масштабируются. Шварц советует стартапам интегрировать безопасность с первых строк кода и полагаться на автоматизацию.

Слушать эпизод можно на YouTube, Apple Podcasts, Spotify и других платформах.