🔴 Вы это пропустили. И я уверен, 95% людей до сих пор не в курсе.
За 48 часов в интернете случилось вот что: 🔴В PHP нашли две суперкритические дыры, которые позволяют выполнить любой код на сервере. А на PHP работает больше 70% интернета. Банки и госучреждения по всему миру начали отключать свои серверы от сети. Просто чтобы, дай бог, не взломали. 🔴Взломали ключи сертификатора eMudhra, того, что подтверждает подлинность сайтов. 🔴У облачного провайдера Railway украли API-ключи миллионов пользователей. 🔴В библиотеку LiteLLM, которую скачивают 4 млн раз в месяц, внедрили похититель паролей. 🔴В Nginx, который стоит на каждом третьем сервере в мире, нашли три критические уязвимости. 🔴В GitLab нашли уязвимость на 10 из 10 баллов. Она сидела там с 2014 года.
И это только половина всего, что нашли.
А теперь главное: почему их так много? Хакеры начали использовать ИИ-модели. Они стали настолько сильными, что могут из бинарников восстанавливать исходный код. Это одна из самых сложных задач в программировании. Разработчики годами считали, что скомпилированный код защищает сам по себе. Никто не думал, что его начнут собирать обратно. Те две дыры в PHP, с которых всё началось, нашла модель GPT. ChatGPT появился 4 года назад.
Возможно, скоро проще будет отключить страну от интернета, чем защитить больницы, супермаркеты, электростанции и аэропорты от роя ИИ-агентов. Звучит как сценарий фильма. Но пока это просто новости.
👀Как думаете, мы к этому готовы? Пишите в комментариях 👇
· вчера
Как разработчику, который делал интеграции LLM, мне особенно неприятна история с LiteLLM: такие библиотеки в проект часто тянут не глядя. Думаю, зависимости стоит фиксировать по хэшам и обновлять осознанно. Фраза про отключение страны от интернета звучит сильным преувеличением. Есть ли у вас ссылки на первоисточники по этим 48 часам?
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
коммент удалён