Wiz CTO 警告：AI 加速漏洞挖掘，“Vulnpocalypse”将至，互联网老旧代码首当其冲
The ‘Vulnpocalypse’ is coming for the internet’s aging code, says Wiz’s CTO
Google 旗下 Wiz 的 Exposure Management & AppSec CTO Tomer Schwartz 警告，AI 正加快新型漏洞的发现与利用速度，PHP 两个关键漏洞只是开始。
PHP 恐慌或许已从你的信息流中淡去，但清理工作远未结束。上周，这个支撑着约 70% 网站的开源语言中的两个严重漏洞让各机构手忙脚乱地修复系统，一些机构甚至将网站下线，直到漏洞被修补。据发现这些漏洞的研究人员称，这仅仅是个开始，因为 AI 改变了新型漏洞被发现和利用的速度。
在本期 TechCrunch 的 Equity 播客中，Rebecca Bellan 与 Tomer Schwartz 对话，他是 Google 旗下 Wiz 公司 Exposure Management & AppSec 部门的首席技术官，也参与了此次与 OpenAI、研究团队 Calif 以及 PHP 团队一同修复漏洞的行动。在节目中，Schwartz 和 Bellan 深入探讨了这场竞赛从内部看是什么样子、早期初创公司如何在构建时兼顾安全，以及为何手动打补丁无法规模化。
收听完整节目，了解更多内容：
- 为何 Tomer 表示没有 AI，Wiz 不可能发现这些漏洞，以及定制工具如何在一个周末内测试了数十个想法。
- 一个漏洞如何能在众目睽睽之下潜伏十多年，以及是什么变化让它变得可被利用。
- 为何泄露几乎是有协调披露中不可避免的一部分，以及 Wiz 如何为此做准备。
- 谁仍未打补丁，以及运营 WordPress 网站的小企业主是否需要担心。
在 YouTube、 Apple Podcasts、 Overcast、 Spotify 及各大播客平台订阅 Equity。你也可以在 X 和 Threads 上通过 @EquityPod 关注 Equity。
Theresa Loconsolo 是 TechCrunch 的音频制作人，专注于该网络的旗舰播客 Equity。在 2022 年加入 TechCrunch 之前，她曾是一家拥有四家电台的集团中仅有的 2 名制作人之一，负责撰写、录制、配音和编辑内容，并为 lovelytheband 等嘉宾的现场表演和采访提供工程支持。Theresa 居住在新泽西州，拥有 Monmouth University 的传播学学士学位。
你可以通过发送邮件至 [email protected] 联系或核实 Theresa 的外联信息。
Rebecca Bellan 是 TechCrunch 的高级记者，报道人工智能领域的商业、政策及新兴趋势。她的作品也曾出现在 Forbes、Bloomberg、The Atlantic、The Daily Beast 及其他刊物上。
你可以通过发送邮件至 [email protected] 或通过 Signal 上的加密消息（rebeccabellan.491）联系或核实 Rebecca 的外联信息。
来源：TechCrunch · AI · techcrunch.com