חוב טכני

PHP2Shell: איך כלי AI הפכו באג ישן שנחשב שולי לפרצה קריטית

פרצת PHP2Shell, שנחשפה בסוף אוקטובר, איימה על אתרים רבים, ובהם אתרי נאס"א, ויקיפדיה והבית הלבן. בבסיסה עמד באג ב-PHP שדווח כבר ב-2024 ונחשב לא מזיק, עד שחוקר שנעזר בכלי AI הפך אותו לדרך להריץ קוד זדוני על השרת. לפי כתבה ב-IEEE Spectrum, המקרה הזה הוא כנראה רק הסימן הראשון: AI חושף את החוב הטכני שנצבר בתוכנה במשך עשרות שנים.