Киберқауіпсіздік саласының жетекшілері осы аптада ірі осалдық анықталғаннан кейін дабыл қағуда. Олар алдағы айларда жасанды интеллект құралдары жаһандық интернет инфрақұрылымындағы көбірек іргелі әлсіздіктерді анықтайтынын болжайды. Бұл туралы Qazaqyia.kz порталы The Guardian басылымына сілтеме жасап хабарлайды.

«Мен енді барлық қателерді түзете аламыз деп ойламаймын», — деді Сэм Альтман бейсенбі кешке басқа да басшылардың қатарына қосылып. «Қара қазан» деп аталып жатқан жағдай аясында — зерттеушілер миллиондаған веб-сайттарда қолданылатын және жылдар бойы түзетілмеген болуы мүмкін бағдарламалау тіліндегі маңызды ақауларды анықтауға AI көмегімен қол жеткізді — технологиялық компаниялардың басшылары AI-дың қауіпсіздік осалдықтарын бұрын-соңды болмаған ауқымда және жылдамдықпен анықтауға да, пайдалануға да қолданылатыны туралы ескертуде.

Anthropic компаниясының ақпараттық қауіпсіздік жөніндегі бас директорының орынбасары Джейсон Клинтонның айтуынша, алдағы бірнеше айда «осалдық цунамиі» болады. «Маңызды инфрақұрылымды түзетуге уақыт жетпейді», — деді Клинтон бейсенбі кешке X әлеуметтік желісіндегі жазбасында. Salesforce компаниясының бас директоры Марк Бениофф онымен келісіп, мұны «қызыл код» деп атады.

Cloudflare компаниясының бас директоры Мэтью Принстің айтуынша, AI қауіпсіздік ақауларын апатты сезінетін жылдамдықпен табуға және анықтауға бірегей қабілетті, өйткені қауіпсіздік қауымдастығы оларды шешуге жеткілікті жылдамдықпен қозғала алмайды. «Аспан құлап бара жатқандай сезіледі. Ештеңе істей алмайтындай сезіледі», — деп жазды ол X желісіндегі жазбасында.

«Келесі екі жыл интернеттегі осалдықтарды іздеуге шексіз шыдамдылығы бар жаңа құралдарға толы болады», — деп қосты ол.

Киберқауіпсіздік сарапшылары бірнеше ай бойы «vulnpocalypse» (осалдық апокалипсисі) немесе AI-дың қауіпсіздік қателерін оңайырақ анықтау қабілеті туралы ескертіп келгенімен, тек «Қара қазан» кезінде ғана зерттеушілер 21 қазанда жарияланғандай іргелі және маңызды ақауды табу үшін AI-ды пайдалана алды.

PHP деп аталатын бағдарламалау тілінде ауқымды қателер табылды, бұл онда жұмыс істейтін миллиондаған веб-сайттарды жылдар бойы хакерлерге осал етіп қоюы мүмкін. Кейбір сарапшылар интернеттегі барлық сайттардың 70%-ы хакерлік шабуыл қаупіне ұшырағанын болжады.

Алайда, AI қауіпсіздік осалдықтарын анықтауға бұрын-соңды болмаған жылдамдықпен көмектесетіні сияқты, технологиялық көшбасшылар оны қасақана әрекет етушілер де осы қателерді бұрын-соңды болмаған жылдамдықпен пайдалану үшін қолданатынынан қорқады.

PHP осалдығын пайдалану әрекеттері қазірдің өзінде басталды.

Осалдықтар жарияланғаннан кейін АҚШ пен Ұлыбританиядағы мемлекеттік және жеке веб-сайттар қателерді түзету үшін сайттарын уақытша жауып тастады. АҚШ Ұлттық қауіпсіздік агенттігі (NSA) PHP-де жұмыс істейтін кез келген сайтқа түзетулерді дереу енгізуді ұсынатын ескерту жариялады. NSA-ның мәлімдеуінше, қасақана киберәрекет етушілер бұл қателерді рұқсатсыз серверлерге кіру үшін одан әрі пайдалануға тырысуы мүмкін.

«Мұндай кіру векторы шабуылдаушыларға құпия деректерді ұрлауға, қызметтерді бұзуға немесе желіге тереңірек енуге көмектесуі мүмкін», — делінген ескертуде.

X желісіндегі жазбасында Принс қауіпсіздік провайдері CloudFlare-дың PHP ақауларын пайдалануға тырысқан мыңдаған адамның дәлелдерін жарияланғанға дейінгі 10 сағат ішінде көргенін айтты.

«Бұл жарияланғаннан кейінгі 45 минут ішінде ондаған мыңға, 2 сағат ішінде жүздеген мыңға, ал қазір миллиондарға жетті», — деп жазды ол.

AI қауіпсіздік платформасы Wiz зерттеушілері блог жазбасында бұл «PHP-де және, дауласуға болады, бағдарламалық жасақтама тарихында табылған ең ауыр осалдықтардың бірі» екенін айтты.

«Негізгі ақаулар ондаған жылдар бойы болған, бірақ олардың пайдаланылу мүмкіндігін көрсету адам зерттеушілері іс жүзінде қол жеткізе алатын шектегі ерекше күрделі қадамдар тізбегін қажет етті», — деп жазды олар.