DI atskleidžia gilius interneto infrastruktūros silpnumus

Vaizdas: TechCrunch · Šaltinis

Neseniai viešai paskelbta PHP saugumo spraga, atsiradusi kartu su dirbtinio intelekto įrankių naudojimo augimu, atskleidžia trapius interneto architektūros pagrindus ir kelia susirūpinimą dėl plačiai paplitusių kibernetinio saugumo rizikų.

Neseniai atskleista kritinė saugumo spraga programavimo kalboje PHP privertė svetainių savininkus visame pasaulyje skubiai atnaujinti sistemas arba laikinai jas išjungti. Ši PHP spraga, egzistavusi nepastebėta dešimtmečius, buvo atskleista po to, kai tyrėjai – įskaitant tuos, kurie dalyvauja „OpenAI“ ir „Google“ saugumo iniciatyvose – ją identifikavo derindami žmogaus patirtį ir dirbtinio intelekto pagalbą.

Šis incidentas sukėlė diskusijas technologijų ekspertų tarpe apie trapų interneto infrastruktūros pobūdį. Pasak „TechCrunch“ podcasto „Equity“ vedėjų Sean O’Kane ir Kirsten Korosec, tai yra „atsiskaitymo momentas“, iliustruojantis, kaip žiniatinklio pagrindinės technologijos dažnai „laikomos kartu klijais ir svajonėmis“. Su dideliais kalbos modeliais (LLM) ir DI agentais, kurie tampa lengvai prieinami, didėja potencialas greitai aptikti ir išnaudoti papildomas nepastebėtas spragas.

PHP – ar Hypertext Preprocessor – yra pagrindas turinio valdymo sistemoms, tokioms kaip „WordPress“ ir „Drupal“, palaikantis maždaug 70 % visų svetainių. Tačiau daugelis svetainių savininkų nežino, kad jų svetainės naudoja šią kelis dešimtmečius seną programavimo kalbą, kas padidina galimų rizikų mastą. Kol vyksta skubios pataisos, daugybė svetainių, įskaitant populiarias ir vyriausybines, patyrė neveikimo laikotarpių, o kai kurios gali būti uždarytos visam laikui, kas sustiprina susirūpinimą dėl nuorodų neveikimo ir istorinės skaitmeninės informacijos praradimo.

Amazon ir Cloudflare ekspertai, stebėję ankstyvus išnaudojimo bandymus, pabrėžia, kad didelės, turtingos kompanijos gali diegti gynybos priemones, tokias kaip spąstų tinklai (honeypots), tačiau mažesnės organizacijos ir vyriausybės dažnai neturi pakankamų kibernetinio saugumo išteklių. Situacija kelia nerimą dėl galimų būsimų grėsmių sektoriams, kur svarbi finansinė informacija ir asmens duomenų privatumas.

Saugumo spragos atskleidimo procesas susidūrė su sunkumais, kai kai kurios šalys per anksti paskelbė informaciją, sukeldamos hackerių atakų eskalavimą. Tai atspindi kibernetinio saugumo naujas problemas DI įrankių amžiuje, galinčių automatizuoti spragų paiešką ir atakas.

Žvelgiant į ateitį, kibernetinio saugumo bendruomenė tikisi didesnio dėmesio atvirajam kodui ir galimų naujų startuolių, orientuotų į pažangias apsaugos strategijas, įskaitant DI pagrįstas saugumo sistemas, atsiradimo. Šis įvykis kelia svarbius klausimus apie interneto pagrindinių technologijų tvarumą ir atsparumą sparčiai besikeičiančioje skaitmeninėje aplinkoje.