ИИ выявляет глубокие уязвимости в инфраструктуре интернета

Image: TechCrunch · Source

Недавно обнародованная уязвимость в PHP, выявленная на фоне растущего использования инструментов ИИ, подчеркивает хрупкость основ архитектуры интернета и вызывает озабоченность широкомасштабными рисками кибербезопасности.

Критическая уязвимость безопасности, обнаруженная в языке программирования с открытым исходным кодом PHP, недавно вынудила владельцев сайтов по всему миру срочно исправлять системы или временно отключать сайты. Эта уязвимость в PHP, существовавшая незамеченной десятилетиями, стала известна после того, как исследователи — включая участников инициатив по безопасности OpenAI и Google — выявили её с помощью сочетания человеческой экспертизы и помощи ИИ.

Инцидент вызвал обсуждения среди технологических экспертов относительно хрупкой природы инфраструктуры интернета. По словам ведущих подкаста Equity от TechCrunch, Шона О’Кейна и Кирстен Корозек, это событие является «моментом расплаты», иллюстрируя, как базовые технологии веба зачастую «держатся вместе клеем и мечтами». С ростом доступности больших языковых моделей (LLM) и агентов ИИ увеличивается вероятность быстрого выявления и эксплуатации иных пропущенных уязвимостей.

PHP, или Hypertext Preprocessor, лежит в основе систем управления контентом, таких как WordPress и Drupal, обеспечивая около 70% всех сайтов. Однако многие владельцы сайтов не осознают, что используют этот язык программирования с десятилетиями истории, что увеличивает масштабы потенциального риска. Во время неотложных работ по исправлению многие сайты — включая популярные и государственные — испытывали простой, а некоторые могут закрыться навсегда, усугубляя опасения по поводу гниения ссылок и потери исторического онлайн-контента.

Эксперты из Amazon и Cloudflare, наблюдавшие ранние попытки эксплуатации, отмечают, что крупные ресурсные компании могут развертывать защиту, такую как сети-ловушки (honeypot), но у малых организаций и правительств зачастую нет достаточных ресурсов для киберзащиты. Ситуация вызывает тревогу по поводу потенциальных угроз в чувствительных секторах, таких как банковское дело и защита персональных данных.

Сам процесс раскрытия информации столкнулся с трудностями: некоторые стороны преждевременно разгласили сведения, что спровоцировало эскалацию хакерских атак. Такая динамика подчеркивает новые вызовы кибербезопасности в эпоху распространения ИИ-инструментов, способных автоматизировать обнаружение уязвимостей и атаки.

В перспективе сообщество кибербезопасности ожидает усиления акцента на защите компонентов с открытым исходным кодом и возможного появления стартапов, специализирующихся на продвинутых стратегиях защиты, включая системы на базе ИИ. Этот эпизод ставит насущные вопросы о устойчивости и надежности основных технологий интернета в быстро меняющемся цифровом ландшафте.