Pemimpin keselamatan siber memperingatkan minggu ini bahawa alat AI akan mengungkap kelemahan asas tambahan dalam infrastruktur internet global dalam bulan-bulan mendatang. Para penyelidik menggunakan AI untuk mengenal pasti kecacatan kritikal dalam PHP, bahasa pengaturcaraan yang digunakan oleh jutaan laman web. Penemuan ini, diumumkan pada 21 Oktober, telah dipanggil "Black October". Kecacatan tersebut mungkin telah mengekspos jutaan laman web kepada perompak selama bertahun-tahun. Sebahagian pakar menganggarkan bahawa 70% daripada semua laman web internet berisiko diserang.
Sam Altman mengatakan pada petang Khamis bahawa Altman tidak lagi percaya setiap ralat boleh dibaiki. Jason Clinton, pegawai keselamatan maklumat kanan kedua Anthropic, meramalkan "tsunami kerentanan" dalam beberapa bulan mendatang. Clinton mengatakan pada petang Khamis bahawa masa yang mencukupi tidak akan tinggal untuk membaiki infrastruktur penting. CEO Salesforce, Marc Benioff, bersetuju dengan Clinton dan menggambarkan situasi ini sebagai "code red".
CEO Cloudflare, Matthew Prince, mengatakan bahawa AI boleh mengenal pasti kelemahan keselamatan pada kelajuan yang akan dirasakan sebagai bencana kerana pakar keselamatan tidak mampu menanggapi dengan cukup cepat. Prince meramalkan dua tahun ke depan akan sangat sukar kerana alat-alat baru mencari kelemahan di internet dengan kesabaran tanpa had. Pakar keselamatan siber telah memperingatkan selama berbulan-bulan bahawa AI akan menjadikan kecacatan keselamatan lebih mudah ditemui. Namun, penyelidik tidak pernah menggunakan AI untuk menemui kelemahan yang seasas dan sepenting kelemahan PHP sehingga "Black October". Pemimpin teknologi juga bimbang bahawa pelaku jahat akan menggunakan AI untuk memanfaatkan kelemahan pada kelajuan yang belum pernah terjadi sebelumnya.
Cubaan untuk memanfaatkan kelemahan PHP sudah bermula. Laman web kerajaan dan swasta di seluruh AS dan UK sementara waktu menjadi tidak boleh diakses untuk membaiki kelemahan tersebut selepas pengumuman. Agensi Keselamatan Nasional AS (NSA) mengeluarkan amaran mendesak setiap laman web yang menjalankan PHP untuk memasang pembaikan segera. NSA memperingatkan bahawa pelaku siber jahat mungkin memanfaatkan kelemahan tersebut untuk mendapatkan akses tidak sah ke pelayan. NSA menyatakan bahawa akses sedemikian boleh membolehkan penyerang mencuri maklumat sensitif, mengganggu perkhidmatan, atau menembusi lebih jauh ke dalam rangkaian.
Prince mengatakan bahawa Cloudflare, penyedia keselamatan, telah mengesan bukti ribuan orang cuba mengeksploitasi kelemahan PHP dalam tempoh 10 jam sebelum pengumuman. Prince mengatakan jumlah itu meningkat kepada puluhan ribu dalam 45 minit pertama selepas pengumuman. Prince mengatakan jumlah itu mencapai ratusan ribu dalam masa dua jam. Prince mengatakan jumlah itu sejak itu telah mencapai jutaan.
Penyelidik di platform keselamatan AI Wiz menggambarkan penemuan itu sebagai salah satu kerentanan paling serius dalam PHP dan mungkin salah satu yang terburuk dalam sejarah perisian. Para penyelidik Wiz mengatakan kelemahan asas tersebut telah wujud selama beberapa dekad. Mereka juga mengatakan bahawa membuktikan bahawa penyerang boleh memanfaatkan kelemahan tersebut memerlukan urutan yang sangat rumit, mendekati had praktikal penyelidikan manusia.
Pengganas Berdaya AI Mengungkap Kekurangan PHP yang Kritikal, Dinamakan 'Black October'
FLASH AIKongsi
Ringkasan
Agensi CFT telah menandakan ancaman yang semakin meningkat kerana alat AI telah mengesan kelemahan PHP kritikal yang dijuluki "Black October." Diumumkan pada 21 Oktober, kelemahan ini boleh meninggalkan jutaan laman web terdedah selama bertahun-tahun. Pakar keselamatan memperingatkan tentang "tsunami kelemahan" yang akan datang, dengan AI mengenal pasti kelemahan lebih pantas daripada pasukan boleh bertindak. NSA telah meminta tindakan segera, kerana serangan meningkat beberapa jam selepas pengumuman. Kekuatan makroekonomi dan kemeruapan yang dipengaruhi makro kini menambah tekanan kepada keselamatan siber global.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.