AI Avdekker Dype Sårbarheter i Internettets Infrastruktur

Bilde: TechCrunch · Kilde

En nylig offentliggjort PHP-sikkerhetssårbarhet, avdekket i takt med økt bruk av AI-verktøy, fremhever skjøre grunnlag i internettets arkitektur og vekker bekymring over omfattende cybersikkerhetsrisiko.

En kritisk sikkerhetssårbarhet oppdaget i det åpne programmeringsspråket PHP har nylig tvinget nettsidee-iere verden over til å raskt oppdatere systemene sine eller midlertidig ta nettsider offline. Denne PHP-feilen, som har eksistert uoppdaget i tiår, kom til overflaten etter at forskere — inkludert de som deltar i OpenAI og Googles sikkerhetsprosjekter — identifiserte den gjennom en kombinasjon av menneskelig ekspertise og AI-hjelp.

Hendelsen har utløst diskusjoner blant teknologieksperter om den skjøre naturen til internettets infrastruktur. Ifølge TechCrunchs Equity-podcastverter Sean O’Kane og Kirsten Korosec, er dette et "oppgjørsmoment" som illustrerer hvordan webens grunnleggende teknologi ofte er "holdt sammen av lim og drømmer." Med store språkmodeller (LLM) og AI-agenter som blir stadig mer tilgjengelige, øker muligheten for raskt å oppdage og utnytte flere oversette sårbarheter.

PHP, eller Hypertext Preprocessor, ligger til grunn for innholdsstyringssystemer som WordPress og Drupal, og driver omtrent 70 % av alle nettsider. Mange nettsidee-iere er imidlertid ikke klar over at de bruker dette flere tiår gamle programmeringsspråket, noe som forstørrer omfanget av potensiell risiko. I takt med at raske oppdateringer foregår, har mange nettsider — inkludert populære og statlige — opplevd nedetid for å håndtere problemet, mens andre kan bli permanent stengt, noe som forsterker bekymringer rundt lenkebrudd og tap av historisk digitalt innhold.

Eksperter fra Amazon og Cloudflare som har observert tidlige utnyttelsesforsøk, understreker at store, ressurssterke selskaper kan implementere forsvar som såkalte honningfeller (honeypots), men at mindre organisasjoner og offentlige etater kanskje mangler tilstrekkelige cybersikkerhetsressurser. Situasjonen vekker alarm om potensielle fremtidige trusler mot sensitive sektorer som bank og personvern.

Selve avsløringsprosessen møtte utfordringer da enkelte parter lekket informasjon for tidlig, noe som utløste en eskalering i hackingforsøk. Denne dynamikken fremhever cybersikkerhetens nye utfordringer i en tid preget av økende AI-verktøy som kan automatisere sårbarhetsoppdagelse og angrep.

Fremover forventer cybersikkerhetsmiljøet økt fokus på å sikre åpne kildekodekomponenter, og kanskje oppstartsselskaper som satser på avanserte beskyttelsesstrategier, inkludert AI-baserte sikkerhetssystemer, kan vokse frem. Denne hendelsen illustrerer viktige spørsmål om bærekraften og robustheten til internettets grunnleggende teknologier i et raskt utviklende digitalt landskap.