Лидеры в области кибербезопасности бьют тревогу после обнаружения на этой неделе серьезной уязвимости. Они предсказывают, что инструменты искусственного интеллекта в ближайшие месяцы обнаружат более фундаментальные слабые места в глобальной интернет-инфраструктуре.
«Я больше не думаю, что мы сможем исправить все ошибки», — сказал Сэм Альтман в четверг вечером, присоединяясь к хору руководителей. В разгар так называемого «Черного октября», когда исследователи использовали ИИ для выявления критических недостатков в языке кодирования, который используется на миллионах веб-сайтов и, возможно, не исправлялся в течение многих лет, технические руководители предупреждают о том, как ИИ будет использоваться как для выявления, так и для использования уязвимостей безопасности в беспрецедентных масштабах и темпах.
По словам Джейсона Клинтона, заместителя директора по информационной безопасности Anthropic, в ближайшие несколько месяцев нас ждет «цунами уязвимостей». «На исправление критической инфраструктуры не хватит времени», — заявила Клинтон в сообщении на X в четверг вечером. Марк Бениофф, генеральный директор Salesforce, согласился и назвал это «красным кодом».
По словам Мэтью Принса, генерального директора Cloudflare, ИИ обладает уникальной способностью находить и выявлять недостатки безопасности таким образом и с такой скоростью, что это может показаться катастрофическим, поскольку сообщество безопасности не сможет действовать достаточно быстро, чтобы устранить их. «Будет такое ощущение, будто небо рушится. Будет ощущение, что мы ничего не можем сделать.
«Следующие два года будут невероятно, невероятно, невероятно наполнены новыми инструментами, у которых есть бесконечное терпение, чтобы искать уязвимости в Интернете», — написал он в сообщении на X.
В то время как эксперты по кибербезопасности уже несколько месяцев предупреждают о «уязвимом апокалипсисе» или о способности ИИ более легко выявлять ошибки безопасности, только до «Черного октября» исследователи смогли использовать ИИ, чтобы найти столь фундаментальную и критическую ошибку, как та, о которой было объявлено 21 октября.
В языке программирования под названием PHP были обнаружены серьезные ошибки, из-за которых миллионы веб-сайтов, работающих на нем, могли оставаться уязвимыми для хакеров на долгие годы. По оценкам некоторых экспертов, 70% всех сайтов в Интернете подвергались риску взлома.
Однако, точно так же, как ИИ будет использоваться для выявления уязвимостей безопасности с беспрецедентной скоростью, технологические лидеры опасаются, что он также будет использоваться злоумышленниками для использования этих ошибок с беспрецедентной скоростью.
Попытки эксплуатировать уязвимость PHP уже начались.
После объявления об уязвимостях правительственные и частные веб-сайты в США и Великобритании временно закрыли свои сайты, чтобы исправить ошибки. Агентство национальной безопасности США (АНБ) выпустило предупреждение, в котором рекомендовало любому сайту, работающему на PHP, немедленно установить исправления. По данным АНБ, злоумышленники могут попытаться использовать эти ошибки для доступа к серверам без авторизации.
«Такой вектор доступа может помочь злоумышленникам украсть конфиденциальные данные, нарушить работу служб или проникнуть глубже в сеть», — говорится в предупреждении.
после продвижения информационного бюллетеня
В сообщении на X Принс сообщил, что поставщик услуг безопасности CloudFlare видел доказательства того, что тысячи людей пытались использовать недостатки PHP за 10 часов до того, как об этом было объявлено.
«Это число выросло до десятков тысяч за 45 минут после объявления, до сотен тысяч в течение двух часов и до миллионов сейчас», — написал он.
В своем блоге исследователи платформы безопасности искусственного интеллекта Wiz заявили, что это «одна из самых серьезных уязвимостей, обнаруженных в PHP и, возможно, в истории программного обеспечения».
«Основные недостатки присутствовали на протяжении десятилетий, но демонстрация их возможности использования требовала исключительно сложной цепочки шагов, находящейся на грани того, чего практически могли достичь исследователи-люди», — написали они.
