WordPress está utilizando la IA para encontrar fallos de seguridad antes de que los hackers puedan explotarlos

WordPress ha lanzado un nuevo esfuerzo de seguridad que utiliza inteligencia artificial para identificar vulnerabilidades en su software principal antes de que los atacantes puedan abusar de ellas. La iniciativa se produce a medida que el proyecto recibe un número creciente de informes de seguridad, impulsados en parte por las rápidas mejoras en las herramientas de IA para el análisis de código y la investigación de vulnerabilidades.

Durante el año pasado, WordPress dijo que los informes de vulnerabilidad entrantes han aumentado sustancialmente en todo su ecosistema. El aumento de los informes es positivo para la seguridad de WordPress, pero también crea un gran desafío operativo. WordPress Uso de IA para encontrar fallos de seguridad Un informe puede identificar una vulnerabilidad real, un problema específico de la configuración, un hallazgo duplicado o un falso positivo. El equipo de seguridad de WordPress debe separar las fallas urgentes de los problemas de menor riesgo y, al mismo tiempo, garantizar que los parches de seguridad no rompan millones de sitios web.

WordPress plans to strengthen automation and end-to-end testing around security updates so fixes can be delivered reliably. WordPress intends to use AI-assisted scanning and analysis tools to proactively identify security weaknesses rather than waiting for an external researcher or attacker to discover them first.

Consultar publicación original ↗