Напредъкът в изкуствения интелект предизвиква вълна от нови софтуерни уязвимости, които вече доведоха до масови корекции и временни прекъсвания на уебсайтове, предупреждават експерти по киберсигурност.
AI според анализатори е почти удвоил броя на откритите дигитални слабости спрямо предходната година, а това може да доведе до още резки смущения в работата на ключови услуги и правителствени сайтове.
Какво се случи тази седмица
Сериозните сигнали за проблеми се появиха, след като бяха открити слабости в PHP — широко използван език за програмиране, който поддържа голяма част от интернет. В отговор администратори по света прилагат спешни поправки; някои предпочетоха временно да спрaт сайтовете си, вместо да рискуват експлоатация преди инсталиране на корекции.
Паралелно с проблемите в PHP през последните дни станаха известни уязвимости в Node.js и в платформата за стрийминг Plex, както и пробиви, свързани с AI интерфейса LiteLLM и платформата за разработка Railway. Освен това беше разкрито, че индийският издател на сертификати eMudhra е използвал слаб криптографски ключ, което е поставило в риск потребители в целия интернет.
Проучвания и прогнози
Базираната в Масачузетс компания за анализ на заплахи VulnCheck сочи в предстоящо проучване, че използването на AI е довело до рязко увеличение на откритите уязвимости. По думите на Патрик Гарити, изследовател във VulnCheck, „Щом само през тази седмица видяхме четири-пет подобни случая, очаквам, че ще последват още много“. Той допълва: „Предполагам, че ще има още много спешни кризисни ситуации, засягащи всичко, което е достъпно през интернет“.
Матю Принс, изпълнителен директор на Cloudflare, предупреждава за продължителни натоварени месеци. „Мисля, че ни предстоят няколко години, в които всяка седмица ще имаме усещането, че небето се срутва“, каза Принс в интервю пред Ройтерс.
Как AI променя времевия хоризонт
Основната промяна, според експерти, е скоростта. Дълги години откриването на бъгове и разработването на експлойти изискваше значителен човешки труд, което даваше на защитниците време да реагират. AI моделите обаче могат да преглеждат огромни кодови бази денонощно и да генерират работещи експлойти за часове.
„Това, което се променя фундаментално и безспорно, е времевият хоризонт – не само за откриване на уязвимости, но и за това колко бързо злонамерените субекти могат да ги превърнат в оръжие“, казва Шейн Фрай, главен технологичен директор в RunSafe Security.
Въпреки това някои специалисти смекчават апокалиптичната прогноза. Даниел Стенберг, водещ разработчик на инструмента curl, посочва, че много уязвимости, открити от AI, са от специфичен и „екзотичен“ характер и са трудни за експлоатация. Рами Рахман от ArmorCode също отбелязва, че повече открити слабости не означават автоматично повече успешни атаки.
Фирми за мониторинг на заплахи наблюдаваха агресивни опити за експлоатиране на PHP проблема. Според Естебан Борхес, ръководител на изследователския отдел във Hunt.io, до края на деня в четвъртък проследените киберпрестъпници изглежда не са успели да създадат работещ инструмент, с който да се възползват от уязвимостта.
За някои от водещите в индустрията последствията са тъждествено рискове и възможности: серията от открития, генерирани с помощта на AI, може да разтърси системите, но също така да доведе до по-широко и по-бързо закърпване на слабости. Както казва Принс, „Сблъсъкът може да е плашещ, но да оставиш чудовищата тихо да дебнат зад затворени врати е много по-лошо“. Разчистването е болезнено, но необходимо.
КОМЕНТАРИ (0)