Hacker News Front Page · Dina Genkina ·
PHP2Shell and AI Put Half the Internet on Edge
Una auditoría de PHP asistida por herramientas de IA convirtió un error de memoria conocido en PHP2Shell, una vulnerabilidad crítica que podía permitir la ejecución de código y la lectura de datos sensibles; se publicó un parche antes de que se conociera la explotación por atacantes. El caso muestra que la IA puede ayudar a especialistas a descubrir fallos difíciles de analizar, mientras que corregirlos sigue siendo más lento y exige comprobar que el parche cierre todas las vías sin dañar funciones existentes. El texto plantea que hacen falta más recursos para mantener el software de código abierto y destaca la verificación formal como una posible ayuda para validar parches generados por modelos.
AI is forcing us to pay off 40 years of technical debt