Egy idő előtti bejelentés világméretű riadót okozott a PHP biztonsági hibái miatt
Egy PHP-ben felfedezett, súlyos biztonsági hiba miatt világszerte sürgősségi intézkedések sora indult, miután a Chainguard idő előtt hozott nyilvánosságra információkat a sérülékenységről. A PHP a web jelentős részének alapjául szolgáló programozási nyelv: becslések szerint az internet mintegy 70 százalékán jelen van. A hibákat mesterséges intelligenciát használó eszközökkel, hónapokon át tartó kutatás során fedezték fel, amelyet az OpenAI-val összehangolva végeztek.
A koordinált közzététel bevett eljárása szerint a kutatók és a cégek először bizalmasan értesítik az érintett szervezeteket, hogy legyen idő a javításra, majd csak ezután teszik közzé a részleteket. Ebben az esetben az információk már a tervezett időpont előtt terjedni kezdtek, a PHP Foundation szerint pedig a Chainguard egyoldalúan megszegte az embargót. Az eset 72 órás, világméretű riadót váltott ki: Európában, az Egyesült Államokban, az Egyesült Királyságban, Ausztráliában és Kanadában is sürgős figyelmeztetéseket adtak ki, több kormány pedig elővigyázatosságból weboldalakat állított le.
Chainguard vezérigazgatója, Dan Lorenc később bocsánatot kért. Azt állította, hogy azért közölték korábban az információkat, mert szerinte a hibát már kihasználták, ezt azonban mások vitatták. Jelentős támadási kárról azonnal nem érkezett beszámoló, az ügy mégis megmutatta, milyen következményekkel járhat, ha a mesterséges intelligencia gyorsítja fel a sérülékenységek felfedezését és kihasználását.
Folytasd az appban — szavazz és szólj hozzá ➔