PHP-ийн эмзэг байдал интернетийн суурийн асуудлыг харуулав
Нээлттэй эхийн PHP програмчлалын хэлнээс саяхан эмзэг байдал илэрч, вэбсайтын эзэд яаралтай засвар хийх, хийж чадахгүй бол сайтаа унтраахыг уриалсан. TechCrunch-ийн Equity подкастад хөтлөгчид үүнийг интернетийн дэд бүтэц хэр эмзэг болохыг харуулсан хэрэг гэж ярилцсан.
Энэ долоо хоногт PHP програмчлалын хэлнээс эмзэг байдал илэрсэн тухай мэдэгдэл гарчээ. Вэбсайтын эзэд сайтаа яаралтай шинэчилж засах ёстой, шууд засаж чадахгүй бол аюулгүй байхын тулд сайтаа унтраахыг зөвлөсөн.
TechCrunch-ийн Equity подкастад Кирстен Корозек, Шон О’Кейн, Энтони Ха нар үүнийг хэлэлцэв. Шон үүнийг интернетийн суурь түвшинд бүх зүйл "цавуу, мөрөөдлөөр" held together байдаг гэдгийг харуулсан томоохон шалгуур мөч гэж үзсэн. Хэт даврагдсан том хэлний загвар (LLM) болон AI агентууд өргөн хүртээмжтэй болсноор ийм эмзэг байдлыг олох нь улам хялбар болно гэж тэр хэлсэн. Харин энэ удаагийн эмзэг байдлыг AI биш, хүн судлаачид олсон гэж подкастын тэмдэглэлд дурджээ.
Энтони эхлээд AI компаниуд LLM ашиглан олсон гэж ойлгосон боловч дараа нь засварласан байна. Wiz болон OpenAI-ийн "Hack the Planet" санаачилгад оролцсон хүн судлаачид олсон бөгөөд эмзэг байдлыг ашиглахдаа AI-г хэрэглэсэн аж. Энэ эмзэг байдал хэдэн арван жилийн турш PHP-д байсан ч хэн ч мэдээгүй гэж тэрээр ярьжээ.
Шоны хэлснээр Google, OpenAI зэрэг лаборатори, компаниуд эмзэг байдлыг хайх хүмүүс гаргасан. Нөгөө талаар зарим хүн эдгээр эмзэг байдлаар сайтуудад нэвтрэхээр яаравчилсан бололтой. Засгийн газар сайт унтраасан, алдартай зарим сайт засвар хийхээр түр доголдсон.
Кирстен PHP нь WordPress, Drupal зэрэг контент удирдах системийн гол бүрэлдэхүүн гэдгийг тайлбарлав. Түүний хэлснээр вэбсайтуудын ойролцоогоор 70 хувь, хэдэн арван сая сайт үүнийг ашигладаг. 404 Media-гийн дурдсан "линк ялзрах" асуудлыг тэр онцолсон: засахын оронд сайтаа хаавал түүхэн мэдээлэл агуулсан зарим сайт хандах боломжгүй болно.
Шон ил болгох үйл явц болон OpenAI-ийн нийтлэлд дургүйцсэн хүн олон байгааг хэлэв. Зарим хүн хориг цаг хугацаанаас өмнө мэдээлэл олж авсан тул хакеруудын уралдаан эхэлсэн бололтой. Cloudflare-ийн гүйцэтгэх захирал Мэттью Принс PHP2Shell-ийн эсрэг оролдлого сая сая болтлоо нэмэгдсэнийг нийтэлсэн гэжээ. Ийм суурь түвшний асуудлыг бүх сайтын эзэнд нууцаар мэдэгдэх хялбар арга байхгүй гэж Шон үзсэн.
Кирстен Amazon мөн блог нийтэлснийг дурдав. Amazon хуурамч урхи сүлжээ ажиллуулдаг бөгөөд эмзэг байдал албан ёсоор зарлагдахаас өмнө түүнийг ашиглах оролдлого гарсныг харжээ. Харин ийм хүч нөөцгүй сайт, тэр дундаа засгийн газрын сайт олон байгааг тэр аюултай гэж үзсэн. Мөн шинэ стартап бий болох эсэх, Nvidia зэрэг компанийн нээлттэй эхийн хэрэгслийг ашиглах эсэхийг ажиглахыг хүсэж байгаа гэжээ.
«Интернетийн яс түвшинд бол бүх зүйл цавуу, мөрөөдлөөр бэхлэгдсэн.»— Шон О’Кейн, TechCrunch
«Банкууд ч эвдрэх магадлалтай, өгөгдөл, нууцлалын асуудал одоо засаж чадахаас том санагдаж байна.»— Кирстен Корозек, TechCrunch
Вэбсайт ашигладаг, эзэмшдэг хүн бүрт PHP-ийн эмзэг байдал шууд нөлөөлж болзошгүй.
AI ашиглан программын цоорхой хайх болсон нь интернетийн аюулгүй байдалд ямар нөлөө үзүүлнэ гэж та бодож байна вэ?
Сонгосны дараа бусад уншигчид юу гэж бодож байгааг харна. Сэтгэгдэл бичих хэсэг байхгүй — trend.mn доромжлол, хуурамч мэдээллийн оронд уншигчдын бодит хандлагыг харуулна.
Монгол буулгалт, тайлбар чипүүдийг AI хийж, тайлбар бүрийг вэб дэх эх сурвалжтай тулгасан. Хүний мэдэгдлийг үнэлсэн тайлбар редактор баталсны дараа л нийтлэгдэнэ. Алдаа олбол бидэнд мэдэгдээрэй.