Wiz: l’IA accelera la scoperta delle falle, le correzioni manuali non bastano
In una conversazione con TechCrunch, Tomer Schwartz di Wiz ricostruisce la risposta a due vulnerabilità critiche di PHP. Il caso evidenzia la pressione sui sistemi meno recenti mentre l’IA accelera la ricerca delle falle.
In una conversazione con TechCrunch, Tomer Schwartz di Wiz ricostruisce la risposta a due vulnerabilità critiche di PHP. Il caso evidenzia la pressione sui sistemi meno recenti mentre l’IA accelera la ricerca delle falle.
Due vulnerabilità critiche di PHP hanno costretto diverse organizzazioni a intervenire sui propri sistemi la scorsa settimana, in alcuni casi mettendo fuori servizio i siti in attesa delle correzioni. Lo riferisce TechCrunch nella presentazione di una puntata di Equity dedicata alla sicurezza informatica. PHP è il linguaggio utilizzato da circa il 70% dei siti, secondo la stima riportata dalla testata: il dato non indica che tutti questi siti siano stati compromessi.
Ospite della conversazione è Tomer Schwartz, responsabile tecnologico delle attività di gestione dell’esposizione e sicurezza delle applicazioni di Wiz, società appartenente a Google. Schwartz ha partecipato alla risposta alle falle insieme a OpenAI, al gruppo di ricerca Calif e alla squadra che sviluppa PHP. Il materiale disponibile ricostruisce uno sforzo di correzione, non documenta un attacco riuscito contro tutte le organizzazioni interessate.
Il tema centrale è il cambiamento del ritmo con cui si possono individuare e sfruttare vulnerabilità nel codice esistente grazie all’intelligenza artificiale. Secondo Schwartz, la gestione manuale delle correzioni non potrà sostenere da sola questa accelerazione. È la valutazione di un dirigente del settore, non una misura indipendente del numero di falle future.
La conversazione affronta anche il modo in cui le imprese giovani possono integrare la sicurezza fin dalle prime fasi di sviluppo. L’allarme riguarda la capacità di mantenere e correggere programmi già diffusi: non dimostra che una singola soluzione automatica possa eliminare i rischi. Nel resoconto disponibile non sono quantificati i danni né la diffusione effettiva di eventuali sfruttamenti delle due vulnerabilità.
Sul fronte tecnologia il punto non è ripetere la cronaca, ma capire se conti soprattutto il controllo dei passaggi critici dell’infrastruttura e non solo l’annuncio di giornata. Nel perimetro sicurezza informatica, php e intelligenza artificiale, Aion legge qui un indizio che va oltre il fatto singolo. I segnali su Wiz, PHP, sicurezza informatica suggeriscono che il mercato leggerà questa storia soprattutto come test di tenuta e direzione. Non è ancora una svolta definitiva, ma è il tipo di movimento che cambia il modo in cui il dossier viene letto.
L’accelerazione nella scoperta delle falle rende più importante ridurre il tempo tra segnalazione e correzione. Per le imprese, la questione concreta è organizzare manutenzione e responsabilità: il numero di vulnerabilità trovate non misura da solo la protezione ottenuta.