Pemimpin keamanan siber memperingatkan minggu ini bahwa alat AI akan mengungkap kelemahan mendasar lebih lanjut dalam infrastruktur internet global selama bulan-bulan mendatang. Para peneliti menggunakan AI untuk mengidentifikasi kelemahan kritis di PHP, bahasa pemrograman yang digunakan oleh jutaan situs web. Temuan ini, diumumkan pada 21 Oktober, disebut "Black October". Kelemahan tersebut mungkin telah mengekspos jutaan situs web terhadap peretas selama bertahun-tahun. Beberapa ahli memperkirakan bahwa 70% dari seluruh situs internet berisiko diretas.
Sam Altman mengatakan pada malam Kamis bahwa Altman tidak lagi percaya setiap bug dapat diperbaiki. Jason Clinton, wakil petugas keamanan informasi utama Anthropic, memprediksi "tsunami kerentanan" dalam beberapa bulan mendatang. Clinton mengatakan pada malam Kamis bahwa waktu yang tersisa tidak cukup untuk memperbaiki infrastruktur kritis. CEO Salesforce, Marc Benioff, setuju dengan Clinton dan menggambarkan situasi ini sebagai "code red".
CEO Cloudflare, Matthew Prince, mengatakan bahwa AI dapat mengidentifikasi kelemahan keamanan dengan kecepatan yang akan terasa bencana karena spesialis keamanan tidak dapat merespons cukup cepat. Prince memprediksi dua tahun ke depan akan sangat sulit karena alat-alat baru mencari kerentanan di internet dengan kesabaran tanpa batas. Para ahli keamanan siber telah memperingatkan selama berbulan-bulan bahwa AI akan membuat bug keamanan lebih mudah ditemukan. Namun, para peneliti belum menggunakan AI untuk menemukan kelemahan sefundamental dan sekritikal seperti kerentanan PHP hingga "Black October". Para pemimpin teknologi juga khawatir bahwa pelaku jahat akan menggunakan AI untuk mengeksploitasi kerentanan dengan kecepatan yang belum pernah terjadi sebelumnya.
Upaya untuk mengeksploitasi kelemahan PHP sudah dimulai. Situs web pemerintah dan swasta di seluruh AS dan Inggris sementara waktu offline untuk memperbaiki bug setelah pengumuman tersebut. Badan Keamanan Nasional AS (NSA) mengeluarkan peringatan yang mendesak setiap situs web yang menjalankan PHP untuk segera memasang patch. NSA memperingatkan bahwa aktor siber jahat mungkin memanfaatkan kelemahan ini lebih lanjut untuk mendapatkan akses tidak sah ke server. NSA menyatakan bahwa akses semacam itu dapat memungkinkan penyerang mencuri informasi sensitif, mengganggu layanan, atau menembus lebih jauh ke dalam jaringan.
Prince mengatakan Cloudflare, penyedia keamanan, telah mendeteksi bukti ribuan orang yang mencoba memanfaatkan kerentanan PHP selama 10 jam sebelum pengumuman. Prince mengatakan jumlahnya meningkat menjadi puluhan ribu selama 45 menit pertama setelah pengumuman. Prince mengatakan jumlahnya mencapai ratusan ribu dalam waktu dua jam. Prince mengatakan jumlahnya sejak itu telah mencapai jutaan.
Peneliti di platform keamanan AI Wiz menggambarkan temuan ini sebagai salah satu kerentanan paling serius di PHP dan arguably salah satu yang terburuk dalam sejarah perangkat lunak. Para peneliti Wiz mengatakan kelemahan mendasar tersebut telah ada selama beberapa dekade. Para peneliti Wiz mengatakan membuktikan bahwa penyerang dapat memanfaatkan kelemahan ini memerlukan urutan yang luar biasa rumit, mendekati batas praktis penelitian manusia.
Peretasan Berbasis AI Mengungkap Kerentanan PHP Kritis, Dinamai 'Black October'
FLASH AIBagikan
Ringkasan
Lembaga CFT telah menandai ancaman yang meningkat karena alat AI telah mengungkap kerentanan PHP kritis yang dijuluki "Black October." Diungkapkan pada 21 Oktober, kerentanan ini dapat membuat jutaan situs web terpapar selama bertahun-tahun. Para ahli keamanan memperingatkan akan datangnya "tsunami kerentanan," dengan AI mengidentifikasi kelemahan lebih cepat daripada tim dapat bertindak. NSA telah meminta tindakan segera, karena serangan meningkat beberapa jam setelah pengungkapan. Kekuatan makroekonomi dan volatilitas yang didorong makro kini menambah tekanan pada keamanan siber global.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.