Binarilang ng mga lider sa cybersecurity ito linggo na ang mga kasangkapan sa AI ay maghahanap ng karagdagang pangunahing kahinaan sa pandaigdigang imprastruktura ng internet sa mga darating na buwan. Gumamit ang mga mananaliksik ng AI upang makahanap ng mga kritikal na kakulangan sa PHP, isang programming language na ginagamit ng milyun-milyong website. Ang paghahayag, na inihayag noong 21 Oktubre, ay tinawag na "Black October". Maaaring naka-expose na ang milyon-milyong website sa mga hacker sa loob ng maraming taon. Ilan sa mga eksperto ay nag-estima na 70% ng lahat ng website sa internet ay nasa panganib ng pag-hack.
Sinabi ni Sam Altman noong biyernes gabi na hindi na niya pinaniniwalaan na lahat ng bug ay maaaring i-patch. Ipinahiwatig ni Jason Clinton, deputy chief information security officer ng Anthropic, ang isang “vulnerability tsunami” sa mga susunod na ilang buwan. Sinabi ni Clinton noong biyernes gabi na hindi sapat ang oras upang i-patch ang mga kritikal na imprastruktura. Sumasang-ayon si Salesforce CEO Marc Benioff kay Clinton at ilarawan niya ang sitwasyon bilang “code red”.
Sinabi ni Matthew Prince, CEO ng Cloudflare, na ang AI ay maaaring makatuklas ng mga kahinaan sa seguridad sa isang bilis na magkakaroon ng epekto na katasan dahil hindi kayang tugunan ng mga espesyalista sa seguridad nang sapat. Binago ni Prince ang dalawang taon na magiging napakahirap habang ang mga bagong kasangkapan ay naghahanap sa internet para sa mga kahinaan nang walang hanggang pagtitiis. Bago ang "Black October", nagbabala na ang mga eksperto sa cybersecurity ng maraming buwan na ang AI ay gagawing mas madaling makita ang mga bug sa seguridad. Gayunpaman, hindi pa ginamit ng mga mananaliksik ang AI upang makatuklas ng isang kahinaan na ganap at kritikal tulad ng mga kahinaan sa PHP bago ang "Black October". Nag-aalala rin ang mga lider sa teknolohiya na gagamitin ng mga mapanlinlang na aktor ang AI upang pahusayin ang mga kahinaan sa isang walang katulad na bilis.
Nagsimula na ang mga pagtatangka na pahusayin ang mga kahinaan sa PHP. Ang mga website ng pamahalaan at pribado sa US at UK ay pansamantala naging offline upang i-patch ang mga bug pagkatapos ng pahayag. Ang US National Security Agency (NSA) ay naglabas ng babala na hinihingi na agad i-install ang mga patch ng lahat ng website na gumagamit ng PHP. Binaril ng NSA na maaaring pahusayin ng mga mapanlinlang na cyberactor ang mga kahinaan upang makakuha ng hindi awtorisadong pag-access sa server. Sabi ng NSA, maaaring gamitin ng ganitong pag-access ang mga mananakop upang makuha ang sensitibong impormasyon, ipag-utos ang serbisyo o mas malalim na masakop ang isang network.
Sinabi ni Prince na ang Cloudflare, isang provider ng seguridad, ay nakatuklas ng ebidensya ng libu-libong tao na sumusubok na pahusayin ang mga PHP flaw sa loob ng 10 oras bago ang pahayag. Sinabi ni Prince na tumataas ang bilang sa mga tens of thousands sa unang 45 minuto pagkatapos ng pahayag. Sinabi ni Prince na umabot sa mga hundreds of thousands ang bilang sa loob ng dalawang oras. Sinabi ni Prince na umabot na sa mga milyon ang bilang mula noon.
Nilalarawan ng mga siyentipiko sa AI security platform na Wiz ang pagkakatuklas na isa sa pinakamalalang vulnerabilities sa PHP at maaaring isa sa pinakamasama sa kasaysayan ng software. Sabi ng mga siyentipiko ng Wiz, umiiral na ang mga nakapipigil na kahinaan para sa mga dekada. Sabi ng mga siyentipiko ng Wiz, ang pagpapatotoo na kayang mag-exploit ang mga attacker sa mga kakulangan ay nangangailangan ng isang hindi karaniwang kumplikadong sequence na malapit sa praktikal na limitasyon ng tao sa pananaliksik.
Ang AI-driven hacking ay nagpapakita ng mga mahalagang kahinaan sa PHP, na tinatawag na 'Black October'
FLASH AII-share
Summary
Ang mga ahensya ng CFT ay nagbigay-pansin sa lumalaking banta dahil ang mga kasangkapan sa AI ay natuklasan ang mga mahalagang kahinaan sa PHP na kilala bilang "Black October." Ipinahayag noong Oktubre 21, ang mga kahinaang ito ay maaaring nag-iwan ng milyun-milyong website na eksposed sa loob ng taon-taon. Babala ang mga eksperto sa seguridad tungkol sa darating na "tsunami ng kahinaan," kung saan mas mabilis ang pagtuklas ng AI sa mga kahinaan kaysa sa pagkilos ng mga koponan. Tinawag ng NSA ang agad na pagkilos, dahil tumindi ang mga pag-atake ilang oras pagkatapos ng pagpapahayag. Ang mga makroekonomikong puwersa at volatility na dulot ng makro ay nagdaragdag ng presyon sa pandaigdigang cybersecurity.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.