Armin Ronacher widzi w fali luk znajdowanych przez AI karę za 30 lat złego oprogramowania

Armin Ronacher, twórca pythonowego frameworka Flask, zamknął nastroje programistów w jednym zdaniu: AI to świetna zabawa, ale wszechświat karze nas teraz za 30 lat złego oprogramowania. Liczby ze świeżej sprawy PHP pokazują, gdzie ta kara boli najbardziej. Szukanie dziur przyspieszyło, ich łatanie nie.

Jeden wpis na X podsumował tydzień, w którym modele wyciągały stare dziury

Ronacher opublikował to zdanie na X 22 października. Simon Willison zacytował je tego samego dnia na swoim blogu i oznaczył tagami security oraz ai-security-research, pod którymi zbiera teksty o szukaniu luk z pomocą AI. Ronacher nie pisze, na co dokładnie reaguje. To spostrzeżenie, a nie analiza poparta danymi.

Kontekst Willison podał dzień wcześniej. 21 października projekt PHP wydał poprawki dla całej linii PHP 8.x z powodu dwóch dziur, które pozwalają napastnikowi uruchomić kod na serwerze. Obie mają ocenę CVSS 9,2. Według opublikowanej osi czasu Wiz Research znalazł pierwszą z nich 19 sierpnia, korzystając z własnego narzędzia Wiz Atlas oraz modeli Gemini 4 Argon i GPT-5.6 Sol. Już następnego dnia zespół potwierdził atak bez logowania na Drupala, a dzień później na WordPressa.

Modele skracają szukanie błędów, a poprawki powstają równie wolno

Oś czasu pokazuje asymetrię, o której zdanie Ronachera milczy. Od znalezienia błędu do działającego ataku na Drupala minął jeden dzień. Od znalezienia do łatki minęły 63 dni. Wiz zgłosił błędy 24 sierpnia, zespół PHP potwierdził je 21 września, a poprawki wyszły 21 października, dzień wcześniej niż planowano, bo informacje wyciekły.

Tu leży sedno problemu dla każdego, kto utrzymuje starsze oprogramowanie. Modele potrafią przeczytać kod, którego nikt nie oglądał od lat, i znaleźć w nim drogę do środka. Nie napiszą jednak za opiekunów poprawki, nie przetestują jej na milionach instalacji i nie przekonają firm do aktualizacji. Trzydzieści lat długu da się odkryć w jedno popołudnie, ale spłacać go będziemy w ludzkim tempie.

Dla zespołów bezpieczeństwa oznacza to zmianę układu sił w czasie. Kto ma dostęp do podobnych modeli, znajdzie dziurę, zanim opiekun zdąży ją załatać. Okno między odkryciem a poprawką staje się najcenniejszą i najbardziej kruchą częścią całego procesu.

Wszechświat nikogo nie karze, rachunek płacą konkretni opiekunowie

Sformułowanie Ronachera jest celne, ale fatalistyczne. Słowo kara sugeruje żywioł. Złe oprogramowanie pisały jednak konkretne firmy i projekty, a dziś poprawki często spoczywają na garstce wolontariuszy. PHP, Drupal i WordPress są celem właśnie dlatego, że działają niemal wszędzie, a nie dlatego, że są gorsze od reszty internetu.

Drugie zastrzeżenie dotyczy skali. Jeden cytat i jedna sprawa nie dowodzą, że AI wywołała falę nowych ataków. Pokazują, że modele pomogły badaczom szybciej znaleźć poważne błędy. Ile takich znalezisk trafia do napastników zamiast do opiekunów, z publicznych źródeł na razie nie wiadomo.

Rozstrzygnie to, czy droga od znaleziska do łatki się skróci

Warto patrzeć, czy duże projekty open source zaczną skracać czas od zgłoszenia do poprawki. W przypadku PHP było to 58 dni od zgłoszenia do wydania. Jeśli te liczby nie zaczną maleć, przewagę zachowa ten, kto szuka, a nie ten, kto naprawia.

Drugi sygnał to pieniądze. Laboratoria, których modele znajdują te dziury, mogą oddać część przewagi opiekunom: finansowaniem, narzędziami do poprawek albo pierwszeństwem w dostępie do modeli na potrzeby obrony. Trzeci sygnał to proces ujawniania. Wyciek w sprawie PHP pokazał, że stare procedury koordynacji nie zakładają, że exploit napisze model w kilka godzin.

Werdykt Lilith

Modele weszły do piwnicy, w której przez trzydzieści lat nikt nie zapalał światła, i pstryknęły włącznikiem. Grzyb był tam od zawsze, tyle że teraz widzą go też złodzieje, a opiekunów z wiadrem farby wciąż jest tylu samo.