Дайджест новостей: PHP и его критические уязвимости, KYA в массы и QWEN-шпион ком-партии Китая

Привет Хабр!
Делюсь с вами интересными инфоповодами. Сегодняшнее направление моего ресёрча — Агентная экономика и её издержки

Продолжения тряски мировых устоев усилиями OpenAI

Я уже ранее обращал внимание на со всех сторон… сомнительное поведение агентов OpenAI здесь, но, теперь, эти модели, помимо решения нерешаемой задачи тысячелетия ещё и находят скрытые много лет КРИТИЧЕСКИЕ уязвимости в PHP. Уязвимости эти получили 9.2 балла из 10 по шкале CVSS v4.0, где 10 означает критическую опасность с необходимостью самого быстрого устранения. Даже госСопка направила такое уведомление:

Национальный координационный центр по компьютерным инцидентам (НКЦКИ, действует при ФСБ) предписал объектам критической информационной инфраструктуры (сети связи и информационные системы госорганов, финансовых, энергетических, транспортных, медицинских и ряда других компаний) временно отключать свои сайты, если они не успевают обновить программное обеспечение из-за уязвимостей в PHP.

В таких историях мне интересно представлять себя на месте хакеров, которые уже в который раз получают доказательство того, что ИИ-меняет ландшафт привычного кибербеза до неузнаваемости. Чего стоит например ботнет умных холодильников и старых телефонов, на каждым из которых запущенная маленькая нейронка, которая вместе со своими коллегами распространяется по сети. Эксперимент Антропиков между прочим