Wiz y los riesgos de una ola de vulnerabilidades impulsada por IA
Dos fallas críticas en PHP, el lenguaje de código abierto detrás de cerca del 70% de los sitios web, obligaron a muchas organizaciones a trabajar a contrarreloj la semana pasada para corregir sus sistemas. Algunas tuvieron que sacar sus sitios de línea hasta poder aplicar los parches.
Según los investigadores que encontraron las fallas, el caso sería solo el comienzo, porque la inteligencia artificial está cambiando la velocidad con la que se descubren y explotan vulnerabilidades nuevas. La discusión sobre esa tendencia aparece en el episodio de Equity con Rebecca Bellan.
En la conversación participa Tomer Schwartz, CTO de gestión de exposición y AppSec en Wiz, la empresa propiedad de Google, que formó parte del trabajo para resolver los errores junto a OpenAI, el grupo de investigación Calif y el equipo de PHP. Schwartz describe cómo fue esa carrera desde dentro, cómo las startups en etapas tempranas pueden incorporar la seguridad al construir sus productos y por qué aplicar parches manualmente no escala.
Claves
- Dos fallas críticas en PHP obligaron a corregir sistemas de muchas organizaciones la semana pasada.
- Algunas organizaciones sacaron sus sitios de línea hasta aplicar los parches.
- El CTO de Wiz sostiene que parchear a mano no escala frente a una IA que acelera los hallazgos.
