Los líderes de ciberseguridad advirtieron esta semana que las herramientas de IA descubrirán más debilidades fundamentales en la infraestructura global de internet en los próximos meses. Los investigadores utilizaron IA para identificar fallas críticas en PHP, un lenguaje de programación utilizado por millones de sitios web. El descubrimiento, anunciado el 21 de octubre, ha sido denominado "Black October". Las fallas podrían haber expuesto durante años a millones de sitios web a hackers. Algunos expertos estimaron que el 70% de todos los sitios de internet estaban en riesgo de ser hackeados.
Sam Altman dijo el jueves por la noche que ya no creía que todos los errores pudieran ser corregidos. Jason Clinton, vicepresidente de seguridad de la información de Anthropic, predijo una "tsunami de vulnerabilidades" en los próximos meses. Clinton dijo el jueves por la noche que no quedaría suficiente tiempo para corregir la infraestructura crítica. El CEO de Salesforce, Marc Benioff, estuvo de acuerdo con Clinton y describió la situación como un "código rojo".
Matthew Prince, CEO de Cloudflare, dijo que la IA puede identificar debilidades de seguridad a una velocidad que parecerá catastrófica, ya que los especialistas en seguridad no pueden responder lo suficientemente rápido. Prince predijo que los próximos dos años serán excepcionalmente difíciles, ya que nuevas herramientas buscarán vulnerabilidades en internet con una paciencia ilimitada. Los expertos en ciberseguridad habían advertido durante meses que la IA facilitaría la detección de errores de seguridad. Sin embargo, los investigadores no habían utilizado IA para encontrar una vulnerabilidad tan fundamental y crítica como las fallas de PHP hasta "Black October". Los líderes tecnológicos también temen que actores maliciosos utilicen la IA para explotar vulnerabilidades a una velocidad sin precedentes.
Los intentos de explotar las fallas de PHP ya han comenzado. Sitios web gubernamentales y privados en Estados Unidos y el Reino Unido se desconectaron temporalmente para aplicar los parches tras el anuncio. La Agencia de Seguridad Nacional de EE.UU. (NSA, por sus siglas en inglés) emitió una alerta instando a todos los sitios web que ejecutan PHP a instalar los parches inmediatamente. La NSA advirtió que actores cibernéticos maliciosos podrían explotar aún más estas vulnerabilidades para obtener acceso no autorizado a los servidores. La NSA indicó que dicho acceso podría permitir a los atacantes robar información sensible, interrumpir servicios o penetrar más profundamente en una red.
Prince dijo que Cloudflare, un proveedor de seguridad, había detectado evidencia de miles de personas intentando explotar las vulnerabilidades de PHP durante las 10 horas previas al anuncio. Prince dijo que el número aumentó a decenas de miles durante los primeros 45 minutos después del anuncio. Prince dijo que el número alcanzó cientos de miles dentro de las dos horas. Prince dijo que el número había llegado desde entonces a millones.
Los investigadores de la plataforma de seguridad de IA Wiz describieron el descubrimiento como una de las vulnerabilidades más graves de PHP y posiblemente una de las peores en la historia del software. Los investigadores de Wiz indicaron que las debilidades subyacentes habían existido durante décadas. Los investigadores de Wiz afirmaron que demostrar que los atacantes podían explotar estas fallas requería una secuencia inusualmente compleja que se acercaba a los límites prácticos de la investigación humana.
La piratería impulsada por IA revela vulnerabilidades críticas en PHP, denominadas "Black October"
FLASH AICompartir
Resumen
Las agencias de la CFT han alertado sobre una amenaza creciente, ya que las herramientas de IA descubrieron fallos críticos en PHP apodados "Black October". Divulgados el 21 de octubre, las vulnerabilidades podrían haber dejado millones de sitios web expuestos durante años. Los expertos en seguridad advierten sobre un próximo "tsunami de vulnerabilidades", con la IA identificando debilidades más rápido de lo que los equipos pueden actuar. La NSA ha pedido acción inmediata, ya que los ataques aumentaron horas después de la divulgación. Las fuerzas macroeconómicas y la volatilidad impulsada por factores macroestán añadiendo presión a la ciberseguridad global.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.