Wiz CTO 警告：AI 加速漏洞发现，互联网老旧代码将迎“漏洞末日”

Wiz 的 Exposure Management & AppSec CTO Tomer Schwartz 做客 TechCrunch 的 Equity 播客，回顾了上周 PHP 两个关键漏洞的应急处理过程。这两个漏洞存在于支撑约 70% 网站的开源语言中，部分机构不得不将站点下线，直到漏洞被打上补丁。参与修复的各方包括 OpenAI、研究机构 Calif 以及 PHP 团队，Wiz 也在其中。 Schwartz 表示，没有 AI，Wiz 不可能发现这些漏洞。团队用定制工具在一个周末内测试了数十个思路，才最终定位问题。他还解释了一个漏洞为何能在众目睽睽之下潜伏十余年，以及是什么变化让它变得可被利用。 节目还讨论了协调披露中的信息泄露几乎难以避免，以及 Wiz 如何为此做准备；目前仍有谁未打补丁，以及运营 WordPress 站点的小企业主是否需要担心。Schwartz 与主持人 Rebecca Bellan 还谈到早期创业公司如何在一开始就把安全纳入设计，以及为什么手工打补丁的方式无法扩展。