„ვულნოპოკალიფსი“ ახლოვდება: Wiz-ის ტექნიკური დირექტორი ინტერნეტის მოძველებული კოდის საფრთხეებზე საუბრობს

PHP-სთან დაკავშირებული პანიკა შესაძლოა სოციალური ქსელების ფიდებიდან გაქრა, თუმცა პრობლემის მოგვარების პროცესი ჯერ კიდევ შორს არის დასრულებისგან. გასულ კვირას, ღია კოდის მქონე ამ პროგრამულ ენაში, რომელზეც ვებგვერდების დაახლოებით 70% მუშაობს, ორი კრიტიკული ხარვეზი აღმოჩნდა. ამან ორგანიზაციები აიძულა, სასწრაფოდ დაეწყოთ სისტემების გამოსწორება, ზოგ შემთხვევაში კი საიტების გათიშვაც გახდა საჭირო, სანამ მოწყვლადობები სრულად არ აღმოიფხვრებოდა.

მკვლევარების თქმით, რომლებმაც ეს ხარვეზები აღმოაჩინეს, ეს მხოლოდ დასაწყისია. ხელოვნური ინტელექტი რადიკალურად ცვლის იმას, თუ რამდენად სწრაფად შეიძლება ახალი მოწყვლადობების პოვნა და მათი ბოროტად გამოყენება. TechCrunch-ის პოდკასტში, Equity, რებეკა ბელანი ესაუბრა ტომერ შვარცს, Google-ის მფლობელობაში არსებული კომპანია Wiz-ის ტექნიკურ დირექტორს (CTO), რომელიც უშუალოდ იყო ჩართული ამ ხარვეზების გამოსწორების პროცესში OpenAI-სთან, კვლევით ჯგუფ Calif-თან და PHP-ის გუნდთან ერთად.

პოდკასტის ფარგლებში შვარცმა და ბელანმა განიხილეს, თუ როგორ გამოიყურებოდა ეს პროცესი შიგნიდან, როგორ შეუძლიათ ადრეულ ეტაპზე მყოფ სტარტაპებს პროდუქტის შექმნისას უსაფრთხოებაზე თავიდანვე იზრუნონ და რატომ აღარ არის ეფექტური ხარვეზების ხელით გამოსწორება (patching). ეპიზოდში დეტალურად არის განხილული შემდეგი საკითხები:

• რატომ მიიჩნევს ტომერ შვარცი, რომ Wiz ხელოვნური ინტელექტის გარეშე ამ ხარვეზებს ვერ აღმოაჩენდა და როგორ გამოსცადა სპეციალურად შექმნილმა ინსტრუმენტებმა ათობით იდეა მხოლოდ ერთი უქმეების განმავლობაში.
• როგორ იმალებოდა ერთ-ერთი ხარვეზი ყველასთვის თვალსაჩინო ადგილას ათ წელზე მეტი ხნის განმავლობაში და რა შეიცვალა იმისთვის, რომ მისი ბოროტად გამოყენება შესაძლებელი გამხდარიყო.
• რატომ არის ინფორმაციის გაჟონვა თითქმის გარდაუვალი კოორდინირებული გამჟღავნების (coordinated disclosure) პროცესში და როგორ მოემზადა Wiz ამისთვის.
• ვინ რჩება კვლავ დაუცველი და უნდა ინერვიულონ თუ არა მცირე ბიზნესის მფლობელებმა, რომელთა საიტებიც WordPress-ზე მუშაობს.