Post by @bithive@social.tchncs.de
Ich versuche, die Rolle von KI bei #php2shell einzuordnen. Ist es das Fieber oder das Fieberthermometer?
Mir scheint: letzteres.
Liege ich falsch?
@AwetTesfaiesus
Ich hoffe ich verstehe deine Frage richtig: so wie ich es gelesen habe wurden die beiden Lücken durch ein Audit gefunden das Mi KI durchgeführt wurde.
https://www.heise.de/news/php2shell-Kritische-Sicherheitsluecken-erlauben-Codeeinschleusung-in-PHP-11492938.html
@dve ich habe verstanden, dass die Lücken seit sehr vielen Jahren bereits wahr sind und auch schon sehr lange bekannt sind, ob KI nur Wiesen hat, dass sie praktisch ausgenutzt werden können.
Wenn das so wäre, dann wäre der KI doch eindeutig zu danken, oder? Denn sicherlich haben Akteure mit erheblichen Ressourcenvorrat das auch schon seit vielen Jahren ausnutzen können (zumindest ist doch davon auszugehen).
Genau, und deshalb sollten Nachrichtendienste solche Bugs melden, damit diese Lücken geschlossen werden können, denn theoretisch kann jeder solche Lücken finden und ausnutzen.
Auch andere Dienste und somit sollte man nicht davon ausgehen, dass es sozusagen "Geheimwissen" ist.
Vor allem wenn KI die Lücke findet, sollte man sie als öffentlich betrachten, denn a) die KI Firmen lesen ja mit (siehe der Fall in der Mathematik) und b) jeder kann durch KI auch selber drüber stolpern.
Es gibt diesen Burggraben heute nicht mehr, den man hatte, wenn man die besten Entwickler vom Mark gekauft hatte und alle anderen diese nicht hatten.