Уязвимость PHP2Shell показала, что AI заставит нас расплатиться за 40 лет технического долга
AI is forcing us to pay off 40 years of technical debt
Уязвимость PHP2Shell, затронувшая сайты NASA, Wikipedia, Белого дома и всех проектов на WordPress и Drupal, была найдена исследователями из Calif с помощью AI-инструментов, спонсированных OpenAI. Ошибка переполнения памяти, годами считавшаяся безобидным сбоем, превратилась в критическую дыру, позволяющую выполнять произвольный код. Патч занял два месяца работы четырёх инженеров. Эксперты предупреждают: это только начало — AI ускоряет поиск уязвимостей в legacy-коде, и защитникам придётся нелегко.
Одна из вещей, свидетелями которых мы сейчас становимся, — это то, что весь legacy-софт, написанный людьми за последние 40 лет, оказывается выставлен напоказ. Теперь пришло время выплатить технический долг.