Аналитики: ИИ будет находить всё больше дыр в открытом ПО вроде PHP

После уязвимости PHP2Shell, найденной с помощью ИИ-моделей OpenAI, эксперты предупреждают: открытые проекты вроде PHP и Log4j держатся на немногочисленных волонтёрах и недофинансированы. PHP Foundation имеет лишь одного штатного сотрудника и 14 подрядчиков, а PHP работает примерно на 70% сайтов мира.

• PHP2Shell позволяет захватить сайт или украсть данные без пароля
• PHP Foundation: один штатный сотрудник и 14 преимущественно частичных подрядчиков
• PHP используется примерно на 70% сайтов мира
• Уязвимость нашли исследователи Calif с помощью моделей OpenAI