WooCommerce a mărit ritmul de patch-uri de securitate din cauza AI

WooCommerce a explicat de ce magazinele care rulează pe platformă au văzut mai multe actualizări de securitate în ultimele luni: patch-uri pentru core, update-uri de extensii și un avertisment legat de PHP. Motivul principal este că instrumentele AI fac mult mai ușoară descoperirea vulnerabilităților în cod, atât pentru cercetători externi, cât și pentru echipa WooCommerce însăși.

În ultimul an, numărul de rapoarte primite prin programul de recompense pentru vulnerabilități a crescut de aproape nouă ori, iar numărul de rapoarte duplicate a crescut și el, semn că mai mulți oameni folosesc instrumente AI similare pentru a căuta aceleași probleme în același cod. Fenomenul nu e izolat: și WordPress a lansat o inițiativă proprie de securitate în august, pe fondul unei creșteri și mai mari a rapoartelor primite.

Ce a schimbat echipa

WooCommerce a început să folosească și ea AI-ul proactiv, nu doar să reacționeze la rapoarte primite. În iulie a testat o analiză asistată de AI pe un an întreg de versiuni WooCommerce, care a identificat toate problemele grave deja cunoscute, iar în august a făcut scanări ample pe tot codul platformei și al extensiilor proprii, care au semnalat circa 700 de probleme posibile. Fiecare semnal a fost verificat manual, pentru că scanările automate produc și rezultate false. Cea mai mare parte dintre problemele confirmate din iulie încoace au fost de severitate medie sau mică, dar echipa recomandă în continuare actualizarea cât mai rapidă a core-ului și a extensiilor instalate pe magazin.