AIが明らかにするウェブの脆弱性。安全を保つためにできること
概要
研究者はAIを活用し、世界のウェブサイトの70%を支えるプログラミング言語に10年以上前から存在する脆弱性「P2PShell」を発見した。これによりリモートコード実行が可能となり、緊急の更新が迫られ、一部の欧州政府サイトは一時的にオフラインになった。専門家は、AIが攻撃者と防御者の両方を強化するため、これが最後の脆弱性ではないと警告する。ユーザーはインフラレベルの欠陥を修正できないが、ソフトウェア更新の迅速な適用、不審なリンクの回避、パスワードマネージャーによる固有パスワードの使用、passkeyと二要素認証の有効化、アカウント監視、信用情報の凍結、家族の合言葉の設定が不可欠だ。AIによりフィッシングは巧妙化しているため、リンクをクリックせず公式チャネルで確認すべきである。
(出典：CNN)