2026. október 25., vasárnap · Kutatás

PHP-sebezhetőségek: az AI felgyorsítja a kihasználást

A Wired cikke szerint a nyilvánosságra hozott PHP-hibák, gyűjtőnevükön PHP2Shell, néhány órán belül milliós nagyságrendű kihasználási kísérletet váltottak ki a Cloudflare elemzése szerint. A PHP Foundation közlése szerint eddig nem történt sikeres támadás, és sok nyilvánosan terjedő exploit hatástalannak bizonyult. A lap szerint a Calif nevű biztonsági cég fedezte fel elsőként a hibákat augusztus elején, részben az OpenAI Patch the Planet programjának AI-eszközeivel; egyes mögöttes problémák már 2024 óta ismertek voltak, de korábban túl bonyolultnak tartották a kihasználásukat. Ezt követően az OpenAI és a Google tulajdonában álló Wiz kutatói egymástól függetlenül, szintén AI-eszközökkel találtak PHP2Shell-hibákat. Wiz biztonsági kutatója, Sagi Tzadik szerint a sebezhetőség évek óta ismert volt a PHP-csapat előtt, de mivel ember korábban nem tudta kihasználni, nem javították ki. A cikk megemlíti, hogy a Microsoft e havi frissítése rekordszámú, 1453 biztonsági hibát tartalmazott, a Bank of America pedig 1000 tanácsadót vett fel az Anthropic Mythos eszköze által feltárt hibák javítására.

Egy forrás Ehhez a hírhez egy forráslink áll rendelkezésre.

Miért fontos?

A cikk szerint a Calif, az OpenAI és a Wiz AI-eszközökkel fedezte fel a PHP2Shell néven ismert, évek óta lappangó hibákat, ami arra utal, hogy sok más, korábban ártalmatlannak hitt régi szoftverhiba is hirtelen kihasználhatóvá válhat.

Források

WIRED

Kapcsolódó témák

Napi összefoglalók AI kutatás #PHP2Shell#AI kiberbiztonság

Napi összefoglaló

Ez a hír a 2026. október 25., vasárnap napi AI összefoglaló része.

Kapcsolódó hírek

Tanulmány: a Grok a republikánust, a GPT a demokratát ajánlja a félidős választásokon

A TechCrunch beszámolója szerint a Convovo nevű, Tapan Parikh Cornell-professzor vezette kutatóműhely tanulmánya azt találta, hogy amikor API-n keresztül kényszerítették választásra, az xAI Grok 4.7 modellje az esetek 92%-ában a republikánus jelöltet, az OpenAI GPT-6.1 Sol modellje pedig 97%-ban a demokrata jelöltet ajánlotta. Közel 500 versenyben vizsgálva a két modell válaszai kevesebb mint 10%-ban egyeztek meg. A kutatók kifejezetten olyan API-promptot adtak meg, amely határozott jelöltnevet követelt, míg a fogyasztói chatbot-alkalmazások (ChatGPT, Grok) a cikk szerint megtagadták a direkt ajánlást. Az OpenAI szóvivője szerint ez a teszt egy fejlesztői API-t vizsgált, nem azt a tapasztalatot, amit a felhasználók a ChatGPT-vel kapnak, és a cég szerint a ChatGPT alapértelmezetten objektív akar lenni politikai kérdésekben. Parikh szerint a modellek mögött megbúvó implicit értékek befolyásolják, milyen keresési szempontok alapján döntenek.

Fehérjenyelvi modellek jósolják meg a fehérjék elektrosztatikáját

Kutatók a Nature Communications folyóiratban bemutatott KaML-ESM nevű neurális hálózatokat fejlesztettek, amelyek az ESM2 és ESMC fehérjenyelvi modellekre épülnek, és a GAINES-sel kibővített PKAD-3r adatkészleten tanultak. A szerzők szerint a módszer négy benchmarkon is felülmúlja az alternatív megközelítéseket, és a nativ fehérjékben lévő Asp, Glu, His, Cys, Tyr és Lys aminosavak ionizációs állandóit (pKa) mintegy 0,5 egységes hibával (RMSE) jósolja meg. A kutatók ugyanakkor jelzik, hogy a teljesítmény romlik 89 olyan, mesterségesen beépített, a fehérje belsejébe rejtett mutáció esetén, amelyeket nem támogat evolúciós háttér — ez a felügyelt tanítással javítható korlátot jelez. A szerzők értelmezése szerint ez arra utal, hogy a fehérjeszekvencia az evolúciós kontextuson keresztül közvetve az elektrosztatikus tulajdonságokat is kódolja. A módszert a teljes emberi proteomra alkalmazva a kutatók funkcionális helyeket azonosítottak és katalitikus mechanizmusokat következtettek ki a jósolt pKa-értékek alapján.

Kudarc-előrejelző világmodell javítja a nagy nyelvi modell ügynökök teljesítményét

Egy kutatócsoport új módszert mutatott be, amely segít a fekete dobozos nagy nyelvi modell (LLM) ügynököknek elkerülni a hibákat hosszú, több lépéses feladatokban. A Pitfall Anticipation World Model (PAWM) nevű rendszer nem minden lépésnél próbálja megjósolni a következő megfigyelést, hanem csak akkor avatkozik be, amikor egy lehetséges kudarc körvonalazódik, és előre jelzi azt, hogy elterelje az ügynököt a hibás útról. A modellt két lépésben tanították: előbb felügyelt finomhangolással szintetikus, hibákkal címkézett adatokon, majd GRPO-alapú együtt-tanítással egy fekete dobozos LLM-mel. A kutatók szerint a PAWM 24,3 százalékkal javította a Claude Sonnet 4.5 teljesítményét a ScienceWorld tesztkörnyezetben, és 7,7 százalékkal a WebArena-Lite benchmarkon, meghaladva több alapmódszert is. Az eredmények egy lektorálatlan arXiv-preprintből származnak, független megerősítés egyelőre nincs.

Sanko: új Go-megoldó a pozícionális superko szabályra

A Sanko nevű, depth-first bizonyítószám-alapú megoldó a Go pozícionális superko (PSK) szabálya mellett old meg kis táblákat; e szabály szerint tilos korábbi teljes tábla-állást újra létrehozni. A kutatók egy preprintben ismertetett „proof-transfer” tétellel oldják fel azt a problémát, hogy PSK alatt a lépések legalitása a teljes parti előzményétől függ, ami korábban ellehetetlenítette a transzpozíciós táblák, az élet-halál felismerés és a biztonságos lépésvágás egyidejű, helyes használatát. A szerzők szerint a Sanko hat szálon 16 perc alatt oldja meg az 5x5-ös Go-t, szemben a korábbi legjobb módszer 5,25 órájával hat folyamaton, egy 192 szálas gépen pedig mintegy másfél perc alatt végez. A kutatás 23 további tábla PSK-értékét állapítja meg, ezek közül tizenegyet korábban semmilyen szabályrendszer mellett nem sikerült megoldani. A 4x7-es tábla, amely az alap ko-szabály mellett teljes győzelmet ér, PSK alatt a szerzők szerint csupán 12 pontot ér.