AIが暴いたPHPの脆弱性、40年分の技術的負債を返済する時が来た

AI is forcing us to pay off 40 years of technical debt

PHPのメモリ不足バグは長年クラッシュを起こすだけの軽微な問題と見なされ放置されていたが、OpenAIの支援を受けたCalifの研究者がAIツールを使って任意コード実行へと悪用できることを発見し、PHP2Shellと呼ばれる重大な脆弱性となった。NASAやWikipedia、WordPressを使う多数のサイトが危険にさらされたが、パッチは悪用前に公開された。専門家は、AIが人間が40年かけて書いたレガシーソフトの脆弱性を次々と暴き出しており、防御側への資金とフロンティアAIモデルの提供が急務だと指摘する。