AI支援の脆弱性探索、修正対応と悪用手段の開発を加速させているとされる

PHP2Shellで増えた試行と修正を急がせる時間的制約

404 Mediaは、Wiz、Calif、OpenAIの研究者がAIを用いてPHP2Shell脆弱性を発見したと報じた。
また、Cloudflareネットワークでは公開前から数千件の悪用の試みがあり、公開後に増加したと伝えた。
一方で組織はシステムの修正や、一部サービスの一時停止を行ったとされる。
報道は、直ちに広範な悪用は確認されておらず、大規模言語モデルが生成した低品質なエクスプロイトの一部は動作しなかったともしている。

AI支援ツールの利用前と比べた脆弱性発見やエクスプロイト開発の規模・速度について、この報道は比較可能な測定値を示していない。
協調的な脆弱性開示と修正は、望ましいセキュリティ慣行として説明されている。

この報道によれば、AIを使う研究者や攻撃者は、脆弱性の発見とエクスプロイト（脆弱性を悪用するための手段）の開発を速めている。
PHP2Shellの開示では、短時間で増えた悪用の試みと、防御側が修正までに使える時間の短縮が示されたとされるが、最終的な影響は不明のままである。

同じAI支援能力が、欠陥の発見、修正の準備、攻撃用ツールの開発に使われうるという点を、この報道は示している。
個々の組織が実際にどれほど速く修正を適用できるかは、依然として不確実だとされる。