-
アルファベット傘下のサイバーセキュリティー企業Wizは21日公表したリポートで、複数のAIツールを活用して今回の脆弱性を発見したと明らかにした。
OpenAIやサイバーセキュリティー企業Califとも協力したという。
Wizによると、この脆弱性は世界のウェブサイトの約70％に影響し、10年以上にわたり発見されないままだったが、AIツールを活用することで修正方法を迅速に特定できた。https://news.yahoo.co.jp/articles/602cf059faf29be2d8946566e56b4ef62b20db47
アメリカのオープンAIは21日、プログラミング言語「PHP」の重大な欠陥について、オープンAIのAIモデルを活用して発見したと発表しました。
アメリカのオープンAIによりますと、プログラミング言語「PHP」の重大な欠陥についてアメリカのセキュリティー企業カリフがAIモデル「GPT5.6ソル」を活用して発見したということです。
またグーグル傘下のセキュリティー会社ウィズも、オープンAIや、グーグルの「ジェミニ4アルゴン」などのAIを活用して、独自に脆弱性を発見したとしています。
ウィズは、従来は世界トップクラスのチームが数カ月かけていた作業を、最先端のAIを使った1人の研究者が1週間で完了できたとしています。
https://news.yahoo.co.jp/articles/0c18a37cb335cf0ffa4dea6b0a31220af98bcfa7
- 調高記識解増行予数月地形下火室医合木
む制意高半う折明急質校無職皿月精通重腸礼番洗相外習庫電
地血会押速別動梅防約互訓憶末務成昼義気鳥決要月暖質否球 - 袋夜発営節共別月参成住毒津像冬業転速人らふたん飲生場度名距願
中先度算頼収窓貯避創担成清毒黄継 - 枚等台七損長避類幼衛念表点送更最統精読行局
明用来続点弁美始半造減
像右概風映順体鼻っ配実年対順芸 - 立用昨通位働定姉数便暑場引保火結均貸式
コ再約最理明売力衣墓複寒事家移導認新 - 指レ運同宙星予手絡嬉期父君朝足義屋安総幅歩準年農狭わ日
結光末岸足面全像ぷ砂記真骨就転住判冊写短来定家オ反間読導命 - 実定等年閉記革訳計ら事疲乗示央
製適略挑快年向務安継長負用遊終切随
亀失花ね間通気語床年術ツ支逆残則絡今語不選作充亀 - 印時年苦世点展民麦会要嘘行年泳者食
原収切台明内観戸単階確組源返宅択可法訳るも弁神昨違号金 - 数古自認込換嘘円引意鳴戦日号体強義意段連低学歴り変民ぇ産休術転経
- 通よ符体電許椅口法覚礼作数鉛ュ話国迭演品
存定八校鳴上体布方解旦分来岩ヤ過
風護缶成礼婚届方写年社底辺過電開警遷評計洪チ義年低学歴洗移 - 水迎時変交必意関後冬楽学災評足塩信業伝込年証比
界便終本球表お節予昨社番禁畑統経養弱果配
ぎ所者足習回神日変陽薬採鍵化障枚成ぁ種ぃ遊卒用適儀遠 - 屋承許配構投図周視無導得術着同功同さ狭四善察封
- 白注旬全年品左走髪歴命ヌ医雑味物使務暖家憶独安住
定化太史作頭棚肉雇活時変
署縮力可生置実年決旬夜旅制号亜月右朝得了狐選仲積利 - 方昨飛指大使特潔期暇い画元訳心明実
平調商軽要署甘経薬義状治技健と灯慣卵日谷要術 - 費届管借偽都切札豚仁始送妥窓雑変ぽ暖賛間く
末技級少災し度支体号才階正早不険冷休山引 - や世評服精て払置灰照兎弟帰ソ
式特文学式収明度縁泣確調宅氏除再飲通年狭保方条貝旬 - ア速景定険文合快せ円胃紫共定入障点平
- 番限ァ油曲横全所妻祖瓶番対鋼ゆ
明左腹信創人週監母階画足徳紙本果 - 硬才複明物詳算先告製療開月電逆会こ電相用部油燥引柱果
- 号伝休月角夜齢神下苦穫限とゥ誌温皿字配制ぼ睡泊
制体来意丸替葬年う高卒強凍陰 - 保訳頭革選抜図得荷ょ技姉類切関私
管争域方変部方日最暖光ォ継頼送認フ援機幸競月間灰考用発忘信承
福値慣村青虫来紙行ョ祖康紙音こ泳康業船普試掃蜂美肺応器申 - ホントすごい時代になったもんだ
- これこそ、余計なものが見つかった、案件
- ハッカーも大したことないんだな
- もうPHP使うのやめよう
冷静に考えてガバガバなんだよ - マジでめんどくさい事してくれやがって
- 朝からクソだるいわ
マシンガン脆弱性の物量で疲弊するだろ - 誰も気がつかないならそれは脆弱では無かった訳で
無理矢理探してくる
そういうとこやぞAIくん - >>32
ま●こ思考やめよう
目を瞑ればなかったことにはならないんだよ - >>32
2024年に現象自体は分かってて
根本原因を見つける必要が有ったんだぞ複雑なので見つけられてなかったが
AIのおかげで解決 - >>32
反AIの知性が一番のセキュリティーホールだわ - >>32
頭大丈夫？
ハッカーがAI使って先に見つけたらと考える頭も無いのか - >>108
AIが存在しなければその必要性もなかったと言う話だろゲェジか？ｗ - >>32
ゲェジ - >>32
いわばまさにｗｗｗ - やはりお前が犯人か
- セキュリティの問題点見つけたら公開せずに開発にこっそり教えろってのが
なぜ強く言われてるのか良く分かる事件だったな - そのうちタイムマシン作れそう
- 人力でずっと見つけられなかったのが見つかったのはまぁAIのおかげやろな
- まだ始まったばかりです
- AIが簡単に穴を見つけちゃうんだから人が作ったセキュリティなんてゴミクヅみたいなもんだよね
そりゃハッキングされまくるは - これは発表されたけど
この種の発表されてないことはそうとうありそうだな - やっぱりITは職人の手作業にやる温かみが感じられないとダメってしたほうがいい
- がんの薬もどうせすぐ見つかる、不老の薬もすぐ見つかる
- AI「日本の企業構造が矛盾があり脆弱性があり効率が世界一悪いです」
政府,大企業「だからなに？AIは全面禁止にすると閣議決定しましたぁッ！！！」
- >>46
わーくにの政府はAI利用前のめりやぞ
ちょっとはニュース見ろよ - >>46
個人情報保護法改正するレベルでAIやりたがりやぞ - >>46
プログラムすらAIに読み込ませるの禁止とかイカれてるよな
その結果、漏洩しまくりとかアホすぎる - バカ発言でスマンけどAIで完全無欠なセキュリティが作られるのと
逆にAIで全ての対策が無意味になるのどっちになるのかな - 1day攻撃防ぐの無理だろ
- 公益性が高いやつはセキュリティ企業が公開したほうがいいと思うけどどうやってマネタイズするの
- >>49
公開したら悪用されるから難しいところやね - 気づかなかったのか、気づこうとしなかったのか
- 俺が昔PHPで作ったチャットは今はもう無い
- AIは正しく使うと頼もしいけど悪用する人類の敵みたいのがいるからなぁ
- AIはカウンター攻撃でハッカーの情報を抜いたり出来んのかね
- AIで攻性防壁作れそう
- 人のQAのがいかにザルか分かっちゃったね
人間いらないスギ - これは凄いけど、例えばこの修正実はAI側の嘘でより脆弱性高まるものでした、という可能性を否定できる人間が誰もいないよな
まあAI同士にチェックさせりゃいいのかな - >>58
だからこそ革ジャンが日本も他国に頼らず独自のAI作るべきってアドバイスしてくれた - >>62
嫌味か！😢 - >>62
インド人に補助金だす政府にいわれてもな - >>58
🤖「人間も突っ立ってないでチェックしろよ」 - 知ってても言わない、言わせない
人類というクズ - 日本人ならruby on rails
- え、それってAstraより下位モデルのsolにも人間負けちゃうってコト！？
- >>61
5.6SOLはAstra出る前のAstraポジションやで
だからOpenAIは軽い6Solを出した - なんでPHPというやつ使ってるの？ゴミなんだろ？
- AI利用した人間からの攻撃はAIでしか防げないね
またAIの価値が上がってしまったな - 直すのもやって😡
- 意図的に作られたバックドアみたいのもあるけどイタチごっこが加速するだけでしょ
- AI開発進めないとソフトウェア開発止まりそうだな
人間じゃ見つけられないバグ突かれるんだし - 人間バカ過ぎワロタ
- あのさ、これでよくインデペンデンスデイで宇宙船ハッキングとか抜かしたな
恥を知れ恥を - 早苗や安倍友の不正もさっさと暴けよ
- 未だに5chで荒らしやっている人って、スカスカセキュリティの5chすらハックできない悲しい人ってことじゃん
- 数年後には人間がやらかしたセキュリティホールが全部塞がれたりするんだろうか？
- エンジニアから転職した方がいいかな もうAIでいいよね🥺
- セキュリティの専門会社って意味あるのか？
もうAIエージェントで守らせたほうがいいのでは？ - 今回はPHPだったけど他のも続々と出てくるんやろ？
初回だから大騒ぎしてるだけで次以降は気にしなくなるんやろね
危険なことには違いないのに - 基本的にはソフトウェアとしてはバグなだけで
それを利用してるだけだから
究極的な話をすると防御側の完勝になるはず新しいバグソフトがいくらでも湧いてくるから現実ではそうはいかんが
- 室温超伝導はよ見つけて
- Rubyが逝ったらワイも詰む
- ここ1年でびっくりするぐらいこの業界はAIに生殺与奪が握られてるってなってる
- >>83
人間のすっとろい脳みそで積み上げたロジックの積み木を高速な知能をもつAIがかき回してるからな - >>86
24時間365日天才の知能で戦えるからな
強すぎる - >>86
いやでもさ
人間のとろい頭脳までしかないんだから
なんで作った人間以上に学習できんだ？ - >>94
休みがいらないし電気さえあれば気分や何やらなにもない - つい数週間前までが不正アクセスの流れ
まだ公表漏れあったら今のPHP脆弱の流れにのれ！ - モサドやCIAがせっせと組み込んできたバックドアが潰されていくなあ
- もう人間いらんな
- 政治家にも適用してくれないかな？
選挙時の公約から始まって
任期中に何を成したか何をやらかしたか
公平に判断して悪質なのは財産没収の上抹消までして欲しい - なんかこれをキッカケに対応不能でサービス終了するゲームを結構見かける
x.com/bokumaka/status/2113083371945656400
x.com/w_quest_com/status/2112912257256722693
x.com/itmedia_news/status/2113089244516569502 - アメリカ政府も日本政府も出資しろよ
- もうピーエッチピーみたいなゴミ使うのやめたらええねん
致命的な欠陥なんか大昔からなんども抱えてるこのゴミ
みんな捨てろ - だからシステム開発ももう当たり前のようにAI使うしかないんだって
人間だけで作るよりよっぽどもまともなの作るぞ
一部否定するSE風情が嫌儲にもいるけど - epgrec使ってたけどEPGStationに入れ替えたわ
- すごいけどAI無ければ誰も気付かないままだし悪人が先にAIで欠陥見つけて悪用する可能性もあったんだからそもそもAIが無いほうがいいのでは？
- 攻撃側はミスっても何も起きないだけ
守備側は一回でも通すとおしまい
もともと非対称戦なんよ
勝ち目がない - >>97
セキュリティ対策なんて勝ち目が無いから無駄無駄
で対応疎かにしてお漏らししまくってるのが今月のジャップ - こういうのこれからどんどん出てくるよ
今は大騒ぎしてるけどそのうち「またか…」ってテンションになる - そうなんだ
でもお金稼げないんじゃ生きられないのよね - 10年放置ってマジ？
まともにレビューしてないのはどこも同じなんすね
🚗も偽装するし - この加速についていくやつとそうでない奴の差は広がる一方だけどさ
ついてくの疲れるし、しんどい - 以前オープンソースにわざと脆弱性入れようとしてた
イスラエルの工作員が発覚したけど
そいつ一人のわけないからなw - これを受けてシステム開発のレビュー時間を伸ばす方向に突っ走るのが日本なんだろうな
- >>105
社畜は給料変わらないからな - >>105
phpとか根本すぎてレビューしたところで - そのうちプログラミングの話なのに
なんで人間が関与するんだよってなるんだろうな - AIまじですげぇわこれが廃れるなんて未来ありえない
- AIが見つけられる程度の穴ならそこを塞げば攻撃側のAIも防げるわけで
- 気づかなかったは嘘、分かってる奴のデータ拝借できただけ
- aiのせいで余計な仕事増えすぎて草
- まぁ世の中がAIで勉強しなくていいとかいうのを真に受ける馬鹿ばっかりになったら
AIが直すって言った内容も調べず理解もできない
みたいな未来はあり得るw - 世界中のPHPer「お前さえ見つけなかったら何もなかったんだよボケがぁ！」
- 中国はphpのサイト止めてないし西側の過剰反応なんでは
- >>118
中国は攻撃者の側だから - >>120
ネトウヨｗｗｗ - 穴が見つかっただけでそこから侵入してどうこうはまだできないってさ
だから今回は穴を塞ぐアプデだからさっさと更新すれば問題ないんだと - >>121
まあでも穴塞ぎにはPHP最新版にしないといけない
自分とこのソースコード更新するのをサボって互換性のない旧バージョンPHP使ってる
っていうコンボがアチコチで発生してるのだろうね - >>123
deb.sury.orgみたいなとこが今回の修整をバージョン5.6までバックポートして各バージョンのバイナリを配布してくれてる - 気付いてた人はこの数年こっそりとやりたい放題だったんだろうな
- >>1
GPT5.6Solが優秀すぎて人々が6に行かないらしいな - ただ単にガバイなAIで調べるかーで二の次踏んだだけの話やろ
- ジャップのPHPこと松下政経塾は欠陥政治家を量産した
- >>131
脆弱性が修整されない… - まぁこれからはどんなコードでもAIで徹底的に検証してから
取り込めばいいわけだがどうなるもんかw - これを期にC言語系も引導渡されそうで草🌱🌱
オープンAI 10年以上誰も気づかなかったPHPの欠陥を発見
嫌儲
コメント