Лидеры в области кибербезопасности бьют тревогу после обнаружения крупной уязвимости на этой неделе. Они прогнозируют, что инструменты искусственного интеллекта выявят больше фундаментальных слабостей в глобальной интернет-инфраструктуре в ближайшие месяцы. Об этом сообщает портал Qazaqyia.kz со ссылкой на издание The Guardian.

«Я больше не думаю, что мы сможем исправить все ошибки», — заявил Сэм Альтман в четверг вечером, присоединившись к хору руководителей. В разгар того, что называют «Черным октябрем» — когда исследователи использовали ИИ для выявления критических недостатков в языке программирования, который используется на миллионах веб-сайтов и, возможно, оставался неисправленным годами — технологические руководители предупреждают о том, как ИИ будет использоваться как для выявления, так и для эксплуатации уязвимостей безопасности в беспрецедентных масштабах и темпах.

По словам Джейсона Клинтона, заместителя директора по информационной безопасности Anthropic, в ближайшие несколько месяцев произойдет «цунами уязвимостей». «Не хватит времени на исправление критической инфраструктуры», — сказал Клинтон в посте на X в четверг вечером. Марк Бениофф, генеральный директор Salesforce, согласился и назвал это «красным кодом».

ИИ уникально способен находить и выявлять недостатки безопасности так и с такой скоростью, что это будет ощущаться как катастрофа, потому что сообщество безопасности не сможет двигаться достаточно быстро, чтобы их устранить, сказал Мэтью Принс, генеральный директор Cloudflare. «Будет казаться, что небо падает. Будет казаться, что мы ничего не можем сделать».

«Следующие два года будут невероятно, невероятно, невероятно насыщены новыми инструментами, которые обладают бесконечным терпением для поиска уязвимостей по всему интернету», — написал он в посте на X.

Хотя эксперты по кибербезопасности предупреждали о «vulnpocalypse» (апокалипсисе уязвимостей) или способности ИИ легче выявлять ошибки безопасности в течение нескольких месяцев, только во время «Черного октября» исследователи смогли использовать ИИ, чтобы найти такой же фундаментальный и критический недостаток, как тот, что был объявлен 21 октября.

Массивные ошибки были обнаружены в языке программирования PHP, что могло оставить миллионы веб-сайтов, работающих на нем, уязвимыми для хакеров на годы. Некоторые эксперты оценили, что 70% всех сайтов в интернете подвержены риску взлома.

Однако точно так же, как ИИ будет использоваться для помощи в выявлении уязвимостей безопасности с беспрецедентной скоростью, технологические лидеры опасаются, что он также будет использоваться злоумышленниками для эксплуатации этих ошибок с беспрецедентной скоростью.

Попытки эксплуатации уязвимости PHP уже начались.

После объявления об уязвимостях государственные и частные веб-сайты по всей территории США и Великобритании временно отключили свои сайты для исправления ошибок. Агентство национальной безопасности США (NSA) выпустило предупреждение, рекомендующее любому сайту, работающему на PHP, немедленно внедрить исправления. По словам NSA, злонамеренные киберсубъекты могут попытаться дополнительно эксплуатировать эти ошибки для доступа к серверам без авторизации.

«Такой вектор доступа может помочь злоумышленникам украсть конфиденциальные данные, нарушить работу сервисов или продвинуться глубже в сеть», — говорилось в предупреждении.

В посте на X Принс сказал, что CloudFlare, поставщик услуг безопасности, за 10 часов до объявления видел доказательства того, что тысячи людей пытались эксплуатировать уязвимости PHP.

«Это число подскочило до десятков тысяч в течение 45 минут после объявления, до сотен тысяч в течение 2 часов, а теперь — до миллионов», — написал он.

В блоге исследователи платформы безопасности ИИ Wiz заявили, что это «одна из самых серьезных уязвимостей, обнаруженных в PHP, и, возможно, в истории программного обеспечения».

«Основные недостатки существовали десятилетиями, но демонстрация их эксплуатируемости требовала исключительно сложной цепочки шагов, на грани того, что исследователи-люди могли практически достичь», — написали они.