OmniTools 10月29日消息,TechCrunch 10 月 28 日播出的播客节目 Equity 中,Wiz 曝光管理与应用安全 CTO Tomer Schwartz 表示,AI 正在改变新型漏洞被发现和利用的速度,互联网上老旧代码将面临“漏洞末日”。
节目提到,上周 PHP 曝出两个严重漏洞,而 PHP 支撑约 70% 的网站,部分机构为等待修复一度将站点下线。发现漏洞的研究人员认为,这仅是开始。Wiz 与 OpenAI、研究团队 Calif 及 PHP 团队共同参与了修复。Schwartz 称,没有 AI,Wiz 不可能发现这些漏洞;其定制工具在一个周末测试了数十个思路。
节目还提到,其中一个漏洞在众目睽睽下存在了十多年,直到条件变化才变得可利用;人工打补丁的方式无法扩展。节目同时讨论了仍有哪些系统未修复,以及运行 WordPress 的小企业主是否需要担心。