Wiz CTOが警告、AIが脆弱性発見を加速し「Vulnpocalypse」がインターネットの古いコードに打撃

Google傘下WizのExposure Management & AppSec CTO、Tomer Schwartz氏は、AIが新種の脆弱性の発見と悪用を速めており、PHPの2つの重大脆弱性は始まりにすぎないと警告した。この2つの脆弱性は約70%のウェブサイトを支える基盤的なオープンソース言語に影響し、WizはAIと独自ツールで週末のうちに数十の仮説を検証し、OpenAI、研究チームCalif、PHPチームと協力して修正にあたった。