Investigadores de las empresas de seguridad Calif y Wiz descubrieron las vulnerabilidades. Para localizarlas utilizaron herramientas avanzadas de inteligencia artificial capaces de analizar código y detectar fallos mucho más rápido que las personas o los sistemas anteriores.
Kanhere señaló que el software moderno es muy complejo y que algunas vulnerabilidades pueden permanecer sin detectar durante años. También indicó que los errores de base no eran nuevos, sino que había cambiado la capacidad para encontrarlos.
El hallazgo y sus implicaciones
Los detalles del descubrimiento se filtraron en internet esta semana, lo que llevó a los desarrolladores de la plataforma PHP a acelerar el anuncio del fallo de seguridad y de su alcance, descrito como enorme.
OpenAI afirmó en una publicación de su blog que el caso pone de relieve que la inteligencia artificial puede descubrir vulnerabilidades, pero también ayudar a los atacantes a desarrollar rápidamente herramientas ofensivas y exploits.
La empresa creadora de ChatGPT dijo que había publicado un programa para comprobar si la plataforma PHP es segura.
El origen de algunos fallos
Ryan Ko, del Centro de Investigación Cibernética de la Universidad de Queensland, señaló que muchas de estas vulnerabilidades proceden de cómo se construía el software en el pasado, priorizando la funcionalidad y no la seguridad.
Si (
No(
Traductor
