PHP2Shell atteint maintenant la plomberie de l'IA
Suite de jeudi 22 octobre: L'IA trouve une faille dans PHP, les pirates aussiTu te souviens de la faille PHP2Shell, dans notre toute première édition jeudi dernier? L'IA avait aidé à la trouver, et les pirates ont bougé vite. Wiz, la firme de sécurité qui l'a découverte avec OpenAI, vient de publier un rapport. Il fait le point sur les tentatives d'exploitation et sur la vitesse à laquelle les gens corrigent. Le rapport a récolté 189 points sur Hacker News.
Un deuxième guide, de Cloudsleuth, place PHP2Shell à côté de failles dans LiteLLM et GitLab. Il aide les équipes à trouver ce qu'elles font vraiment rouler. LiteLLM, c'est un outil populaire qui branche des applications sur plusieurs modèles d'IA. Bref, la plomberie de l'IA est maintenant sur la liste des correctifs, elle aussi. L'infolettre AI Safety Newsletter, du Center for AI Safety, en rajoute avec un titre sur la peur d'une « Hackpocalypse ».
L'histoire n'est pas finie. Si tu gères un site Web ou une passerelle d'IA, la job est simple : trouver, corriger, vérifier.
Une faille trouvée grâce à l'IA est devenue une vraie histoire d'attaques, et les outils qui font rouler l'IA font partie des cibles. La vitesse compte : le délai entre l'annonce d'une faille et les attaques raccourcit sans arrêt.
