Mākslīgais intelekts atklāj dziļas ievainojamības interneta infrastruktūrā

Attēls: TechCrunch · Avots

Nesen publicēta PHP drošības vāja vieta, kas atklāta pieaugošas mākslīgā intelekta rīku izmantošanas laikā, izgaismo internetu arhitektūras trauslās pamatstruktūras un raisa bažas par plašu kiberdrošības risku pastāvēšanu.

Kritiska drošības ievainojamība atklāta atvērtā pirmkoda programmēšanas valodā PHP ir nesen spiesta vietņu īpašniekus visā pasaulē steidzami labot savas sistēmas vai uz laiku slēgt vietnes. Šī PHP vāja vieta, kas pastāvēja nepamanīta gadu desmitiem, tika atklāta pētnieku — tostarp arī OpenAI un Google drošības iniciatīvās iesaistīto — darbības rezultātā, apvienojot cilvēku expertīzi un mākslīgā intelekta palīdzību.

Šis incidents ir izraisījis diskusijas starp tehnoloģiju ekspertiem par interneta infrastruktūras trauslo dabu. Pēc TechCrunch Equity podkāsta vadītājiem Sean O’Kane un Kirsten Korosec, šī notikuma dēļ rodas "atskārsmes moments", kas ilustrē, kā tīmekļa pamattehnoloģija bieži tiek "turēta kopā ar līmi un sapņiem." Pieaugot plašai pieejamībai lielajiem valodu modeļiem (LLM) un mākslīgā intelekta aģentiem, pieaug arī iespēja ātri atklāt un izmantot vēl nepamanītas ievainojamības.

PHP jeb Hypertext Preprocessor atbalsta satura pārvaldības sistēmas kā WordPress un Drupal, darbinot aptuveni 70% no visām vietnēm. Bet daudzi vietņu īpašnieki nezina, ka izmanto šo gadu desmitiem veco programmēšanas valodu, tādējādi palielinot potenciālo risku apjomu. Ātras labojumu ieviešanas laikā vairākas vietnes — tostarp populāras un valsts iestāžu — piedzīvojušas dīkstāvi, risinot problēmu, bet citas var tikt slēgtas uz visiem laikiem, pastiprinot bažas par saišu bojāšanos un vēsturiskā tiešsaistes satura zudumu.

Eksperti no Amazon un Cloudflare, kas novērojuši agra exploitēšanas mēģinājumus, uzsver, ka lielas un resursu bagātas kompānijas var ieviest aizsardzības risinājumus kā meduskopu tīklus, bet mazākām organizācijām un valdībām var nepietikt pietiekamu kiberdrošības resursu. Šī situācija raisa alarmu par iespējamiem nākotnes draudiem jutīgām nozarēm kā banku sektors un personas datu privātums.

Atklāšanas process pieredzēja grūtības, jo dažas puses informāciju divulgēja priekšlaicīgi, izraisot hakeru eskalāciju. Šī dinamika izgaismo kiberdrošības jaunās problēmas laikmetā, kad pieaug mākslīgā intelekta rīku spēja automatizēt ievainojamību atklāšanu un uzbrukumus.

Skatoties nākotnē, kiberdrošības kopiena paredz lielāku uzsvaru uz atvērtā pirmkoda komponentu aizsardzību un, iespējams, jaunu uzņēmumu rašanos, kas koncentrējas uz attīstītām aizsardzības stratēģijām, tostarp izmantojot AI balstītas drošības sistēmas. Šis gadījums izceļ aktuālas jautājumu par interneta pamattehnoloģiju ilgtspēju un izturību strauji mainīgā digitālajā vidē.