Post by @varbin@infosec.exchange
Ich versuche, die Rolle von KI bei #php2shell einzuordnen. Ist es das Fieber oder das Fieberthermometer?
Mir scheint: letzteres.
Liege ich falsch?
Sowohl als auch, denn zum einen können mit KI schneller Lücken erkannt werden, auf der anderen Seite aber auch leichter ausgenutzt werden. Die Frage ist eigentlich, ob Software, die von KI selbst erstellt wird (zB durch vibe coding), zuverlässiger sein wird. Ich bin da noch skeptisch.
Wobei hier die Frage ist, ob das nicht auch ohne KI bereits der Fall wäre. Ki erhöht da nur die Wahrscheinlichkeit und auch die Geschwindigkeit
@marquito Wahrscheinlichkeit wofür? Die Schwachstelle war da; dass sie von state actors ausgenutzt wurde, halte ich für überwiegend wahrscheinlich.
Advocata diaboli:
Sollen wir der KI nicht danken, dass sie die Welt auf die praktische Relevanz des Problems aufmerksam gemacht hat?
Happy to be proved wrong.
Keine Ahnung, ob man da der KI danken sollte. Vielleicht wäre die Lücke nicht entdeckt worden oder nur später - schwer zu beweisen.
Was ich nur sagen wollte ist, dass man nicht weiß, was state actors bereits wussten und getan haben - vollkommen unabhängig von KI. Es kann sein, dass dort die Lücke schon länger bekannt war auch ohne KI. Who knows?
@AwetTesfaiesus @marquito Die von dir zitierte Aussage sagt lediglich, dass der Fehler vor 18 Jahren gemacht wurde, und nicht dass er seit 18 Jahren bekannt ist.