Amazon avverte: falle PHP scoperte dall'IA sfruttate prima della divulgazione pubblica

Secondo Amazon, gli hacker hanno tentato di sfruttare due vulnerabilità PHP appena quattro giorni prima del loro annuncio pubblico. L'azienda ha rivelato mercoledì di aver rilevato questa violazione anticipata. Il più grande fornitore di cloud computing al mondo ha osservato che queste vulnerabilità sono "ora ampiamente sfruttate in natura". Scoperte con l'aiuto dei modelli di OpenAI e Google dopo essere rimaste inosservate per oltre dieci anni, queste falle riguardano un linguaggio di programmazione essenziale per gran parte di Internet. Mercoledì, l'Agenzia per la sicurezza nazionale degli Stati Uniti ha consigliato a tutte le organizzazioni che utilizzano PHP di aggiornare immediatamente i propri sistemi o di metterli offline, mentre i funzionari britannici hanno avvertito che i siti web di tutto il mondo erano a rischio critico; secondo quanto riportato, alcune nazioni europee hanno disabilitato i siti durante il processo di correzione. Lo stesso giorno, i manutentori di PHP hanno rilasciato aggiornamenti software per risolvere entrambe le vulnerabilità. Questo incidente evidenzia come l'IA possa sconvolgere la cybersecurity: i nuovi modelli di Anthropic e OpenAI rilasciati all'inizio di quest'anno, dotati di capacità informatiche avanzate, hanno suscitato avvertimenti da parte di politici e autorità di regolamentazione finanziaria, portando il governo degli Stati Uniti a limitarne temporaneamente la diffusione.