Czy sztuczna inteligencja odkryła nową podatność w WordPressie?
Czy sztuczna inteligencja odkryła nową podatność w WordPressie?
Badacz, który wydał około 100 zł na subskrypcję narzędzia GPT 5.6, zdołał znaleźć podatność w WordPressie wartą 2 miliony złotych. Sytuacja ta pokazuje, jak sztuczna inteligencja może wspierać badania w zakresie bezpieczeństwa.
Podatność, która została zgłoszona, umożliwia atakującemu dostęp do serwera bez posiadania jakiegokolwiek konta. Jest to niezwykle rzadkie zjawisko, ponieważ WordPress od lat jest jednym z najlepiej chronionych systemów. Warto zauważyć, że nikt nie znalazł podobnej podatności w surowym WordPressie od dłuższego czasu.
Procedura poszukiwania luk bezpieczeństwa przez badacza wyglądała następująco:
- Przygotowanie kilkunastozdaniowego promptu dla AI
- Ustawienie czasu działania AI na minimum 6 godzin
- Wyszukiwanie podatności klasy 0-day
Odkrycie to budzi zaskoczenie i może zmienić podejście do testowania bezpieczeństwa w systemach zarządzania treścią. Jakie będą dalsze konsekwencje tej sytuacji?
Na podstawie: Źródła
