Respons terhadap kekhawatiran keamanan PHP terbaru dapat memberikan gambaran awal tentang bagaimana organisasi akan menangani kerentanan yang ditemukan dan dieksploitasi dengan kecepatan era AI, menurut CTO Wiz Tomer Schwartz.
Dalam wawancara podcast Equity TechCrunch, Schwartz membahas upaya menangani dua cacat kritis di PHP, bahasa open-source yang digunakan di balik sekitar 70% situs web, menurut TechCrunch. Sejumlah organisasi dilaporkan menonaktifkan situs saat mereka berupaya menambal sistem mereka.
Schwartz terlibat dalam respons tersebut bersama OpenAI, kelompok riset Calif, dan tim PHP. Episode ini berfokus pada bagaimana upaya terkoordinasi itu berlangsung, serta tantangan yang dihadapi startup ketika membangun keamanan ke dalam produk sejak awal.
Mengapa kecepatan penambalan semakin menjadi kekhawatiran besar
Peneliti yang menemukan bug PHP mengatakan kepada TechCrunch bahwa insiden tersebut dapat menjadi gambaran awal masalah yang lebih luas: AI dapat mempercepat penemuan dan eksploitasi kerentanan yang sebelumnya tidak diketahui. Hal itu akan mempersingkat waktu yang dimiliki pihak pertahanan untuk menilai, menambal, dan memantau sistem yang terdampak.
Schwartz berpendapat bahwa organisasi tidak dapat selamanya mengandalkan pengembang yang memperbaiki kerentanan secara manual. Khususnya bagi perusahaan tahap awal, diskusi ini menegaskan pentingnya memperlakukan keamanan aplikasi sebagai bagian dari proses pengembangan, bukan sebagai respons setelah deployment.
Wawancara tersebut tidak menetapkan seberapa sering AI akan menemukan atau mengeksploitasi cacat baru, tetapi membingkai insiden PHP sebagai studi kasus tekanan operasional yang dapat ditimbulkan oleh riset kerentanan yang semakin cepat.