Isang kahinaan ang nasa loob ng karamihan sa internet sa loob ng 10 taon hanggang sa ipakita ng AI sa mga hacker kung paano gamitin ito. Ang website na nag-aalaga ng iyong data ay maaaring may bukas na pinto sa loob ng isang dekada, at ang AI ay kahit na natagpuan ang handle nito. Hindi kailangan ng mga attacker ng username o password, kailangan lamang ng isang maayos na nilikhang request, at ang isang hindi pinapag-ayos na server ay nasa kanilang kamay. Ang kahinaan ay tinatawag na "PHP2Shell". Ayon sa mga mananaliksik, ginamit nila ang isang advanced na modelo ng OpenAI upang malutas kung paano pagsabihan ito, pagkatapos na ito ay nagdulot ng pagkabigo sa mga eksperto sa loob ng maraming taon. Narito ang ibig sabihin nito sa simpleng Ingles, at kung ano ang dapat gawin bago gamitin ito sa iyo. Ang PHP ay ang engine na tahimik na nagpapatakbo sa mga website ng WordPress, online na tindahan, pambansang portal, pahina ng pagbabayad, at maraming website ng crypto project. Sa paligid ng 7 sa 10 na website kung saan ang server language ay kilala, nagpapatakbo ito dito. Ang dalawang kahinaan ay nasa loob ng PHP mismo, hindi sa website na binuo sa itaas nito. Ang isang attacker ay nagpapadala ng tamang request at maaaring tumakbo ng sarili niyang mga command sa server. Mula doon, maaari nilang makuha ang data ng customer, i-install ang malware, gawing offline ang website, o gamitin ang server na iyon bilang daanan patungo sa lahat ng iba pang bagay sa network. Ang bahagi ng AI ay ang tunay na kuwento, at ito ang aking pagsusuri. Kung ang AI ay maaaring baguhin ang mga lumang bug sa aktibong pag-atake, mas maikli na ang panahon pagitan ng pagkakatuklas at pinsala. Ang mga awtoridad ay tinatanggap ito nang ganito. Ang FBI ay alam na hinihingi ang pagpapalabas ng mga website na hindi makapag-patch, at ang isang pambansang ahensya sa cyber ay ibinigay sa lahat ng pambansang ahensya ang 7 araw upang i-patch ito at mag-report uli. Kung ikaw ay nagbibilang lang sa web, ang pagbisita sa isang PHP site ay hindi nangangahulugan na ikaw ay nahack. Ang tunay na panganib ay ang iyong personal na data na nakaupo sa mga site na hindi pa pinapag-ayos. Para sa mga user ng crypto, ang isang hinuli na website ng project ay hindi kailangang direktang makipag-ugnayan sa iyong wallet. Kailangan lamang nilang palitan ang isang script, upang ang button na "connect wallet" na iyong pinagkakatiwalaan ay humantong sa code na nilikha upang bawasan ka. Ang solusyon ay umiiral na. Ang PHP Project ay naglabas ng mga pinapag-ayos na bersyon: 8.2.35 8.3.36 8.4.27 8.5.12 Kung ikaw ay nagpapatakbo ng website, narito ang checklist: 1. Hanapin ang bawat website at server na gumagamit ng PHP, kabilang ang mga ito na pinag-aalagaan ng iyong host o developer para sa iyo. 2. I-update ang PHP mismo sa isang pinapag-ayos na bersyon at i-restart ito. Ang mga update sa tema o plugin ay hindi magdudulot ng anumang epekto dito. 3. Kung hindi mo maaaring i-patch ngayon, i-offline ang website hanggang makapag-patch ka. 4. Suriin ang mga log, hindi kilalang admin accounts, at mga binago file para sa mga tanda na mayroon nang nakapasok. 5. Humingi ng isinusulat na kumpirmasyon mula sa iyong host o developer na nasa ilalim na ang patch. At huwag pansinin ang anumang mensahe na nag-aalok ng "PHP security update" o humihingi ng password at bayad. Ang totoong patch ay hindi nagdadala sa iyong DMs. Ang AI ay ginawa nang mas maikli ang pagitan ng nakatago na bug at aktibong pag-atake kaysa sa panahon na kinukuha ng karamihan sa mga kompanya upang i-patch. Ang mga nananatiling umaasa ay nasa huli na.