Wiz Khalifaがなんだって？
AIを活用した脆弱性発見の時代が本格的に始まったことを痛感させる事例だな
攻撃側も防御側もAIの世界かー。
自分とこのAIが発見できるなら、他にも見つけられるだろうとOpenAIとGoogleその他が組んでこの騒ぎにした、と。眠れなかった人たちお疲れ様です。そしてこの時間、人、金の損失は「知らされない側の世界」の払うコスト。
次はどの言語、フレームワークかな。Ruby、Javaあたりで同じ対応を迫られる日がそう遠くない日にきそう。
まさかのロリ神…
マガポケもメンテナンス中だった。
AIに脆弱性探させたら大量に見つけてくれるからまだやってないなら今すぐやるべきよね。
AIによる攻防みたいになってて、まるで将棋だなって第一印象。一手でも上回るAIを持ってないと防御を抜かれてしまいそうで。
なんでういママなんだよ
しぐれうい
マジかよしぐれうい最低だな
ういビーーーム（PHPの脆弱性を突いてエクスプロイト攻撃）
「セキュリティ企業のCalifとWizがそれぞれ独立して2026年8月に発見」「Google傘下のAIプラットフォーム・Wizは、Califの動きとは独立して2026年8月19日に脆弱性を発見」
これ、発見されてからパッチが当たるまでの間、アメリカがこれを利用して他国を攻撃してたりしないのかな？もしくは国防省が見つけたらまずはうちに知らせろと言ってきそう。
余計なことしやがって
最後の実証デモ動画、一体なんなん
今後もしばらくこういうの続くよね、どうするか
php側の対応が良くなかったのか？修正入れてから公開にならんかったのか
“その他の業界パートナーは、ただちにPHPを更新できない組織向けのガイダンスや検知手法、一時的な緩和策の準備を助けた”
PHP2ShellはCalifとWizがAIで2026年8月に独立発見。OpenAIのPatch the PlanetでPHP・Geminiチームらと対応を調整。日本時間10月21日深夜に緊急更新し、クラウド各社も一時緩和策の準備を支援。
PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIを用いて発見しOpenAIの枠組みを使って対策したことが判明
Wiz Khalifaがなんだって？
AIを活用した脆弱性発見の時代が本格的に始まったことを痛感させる事例だな
攻撃側も防御側もAIの世界かー。
自分とこのAIが発見できるなら、他にも見つけられるだろうとOpenAIとGoogleその他が組んでこの騒ぎにした、と。眠れなかった人たちお疲れ様です。そしてこの時間、人、金の損失は「知らされない側の世界」の払うコスト。
次はどの言語、フレームワークかな。Ruby、Javaあたりで同じ対応を迫られる日がそう遠くない日にきそう。
まさかのロリ神…
マガポケもメンテナンス中だった。
AIに脆弱性探させたら大量に見つけてくれるからまだやってないなら今すぐやるべきよね。
AIによる攻防みたいになってて、まるで将棋だなって第一印象。一手でも上回るAIを持ってないと防御を抜かれてしまいそうで。
なんでういママなんだよ
しぐれうい
マジかよしぐれうい最低だな
ういビーーーム（PHPの脆弱性を突いてエクスプロイト攻撃）
「セキュリティ企業のCalifとWizがそれぞれ独立して2026年8月に発見」「Google傘下のAIプラットフォーム・Wizは、Califの動きとは独立して2026年8月19日に脆弱性を発見」
これ、発見されてからパッチが当たるまでの間、アメリカがこれを利用して他国を攻撃してたりしないのかな？もしくは国防省が見つけたらまずはうちに知らせろと言ってきそう。
余計なことしやがって
最後の実証デモ動画、一体なんなん
今後もしばらくこういうの続くよね、どうするか
php側の対応が良くなかったのか？修正入れてから公開にならんかったのか
“その他の業界パートナーは、ただちにPHPを更新できない組織向けのガイダンスや検知手法、一時的な緩和策の準備を助けた”
PHP2ShellはCalifとWizがAIで2026年8月に独立発見。OpenAIのPatch the PlanetでPHP・Geminiチームらと対応を調整。日本時間10月21日深夜に緊急更新し、クラウド各社も一時緩和策の準備を支援。