PHP「実は2年前から知ってた。でも面倒だから放置してた」ﾃﾍ

オープンＡＩなどによると、米セキュリティー企業カリフがＡＩモデル「ＧＰＴ５・６ソル」を使って脆弱性を発見した。カリフは８月１日に脆弱性を見つけ、同１１日にＰＨＰの開発チームに報告した。

米グーグル傘下のセキュリティー企業ウィズも、グーグルのＡＩ「ジェミニ４アルゴン」やオープンＡＩのＡＩを活用し、独自に脆弱性を発見。ウィズによると、欠陥は１０年以上前から存在していたという。従来は専門家チームが数か月程度かけていた調査を、１人の研究者がＡＩを使って１週間で終えたとしている。

ＰＨＰの開発を支援するＰＨＰ財団によると、２０２４年には今回の脆弱性につながる欠陥の兆候を把握していたが、修正によって別の不具合が生じる懸念などから対応が遅れていた。同財団は意思決定の仕組みや人員不足が要因として「構造的な失敗」だったと認めた。

オープンＡＩはこの約２か月間、ＰＨＰの開発チームやウィズなどと協力し、修正プログラムの検証や防御策の準備を進めた。米政府機関などとも連携し、１０月２１日に修正プログラムが公開された。

https://www.yomiuri.co.jp/economy/20261022-GYT1T00161...

返信する

“モラトリアム財団”に改名した方がいい

https://www.yomiuri.co.jp/national/20261022-GYT1T00296...
>米グーグル傘下のセキュリティー会社「ウィズ」によると、今回明らかになった脆弱性は、１０年以上前から存在していた。ＰＨＰの開発を支援するＰＨＰ財団によると、２０２４年には脆弱性の懸念があることを把握していたが、開発者の人手不足などで修正は先送りされたという。

返信する

ＰＨＰなんて、死語で忘れかけていたよ、
（社内連絡用位の認識）

社内秘が狙われるのかな？

返信する

プログラムの一部らしいね、
PHP電話とは無関係でした、

返信する