Líderes de cibersegurança alertaram esta semana que ferramentas de IA revelarão mais fraquezas fundamentais na infraestrutura global da internet nos próximos meses. Pesquisadores usaram IA para identificar falhas críticas no PHP, uma linguagem de programação utilizada por milhões de sites. A descoberta, anunciada em 21 de outubro, foi chamada de "Black October". As falhas podem ter exposto milhões de sites a hackers por anos. Alguns especialistas estimaram que 70% de todos os sites da internet estavam em risco de serem hackeados.
Sam Altman disse na noite de quinta-feira que não acreditava mais que todos os bugs pudessem ser corrigidos. Jason Clinton, vice-diretor de segurança da informação da Anthropic, previu um "tsunami de vulnerabilidades" nos próximos meses. Clinton disse na noite de quinta-feira que não restaria tempo suficiente para corrigir a infraestrutura crítica. O CEO da Salesforce, Marc Benioff, concordou com Clinton e descreveu a situação como um "código vermelho".
O CEO da Cloudflare, Matthew Prince, disse que a IA pode identificar fraquezas de segurança em uma velocidade que parecerá catastrófica, pois especialistas em segurança não conseguem responder rapidamente o suficiente. Prince previu os próximos dois anos como excepcionalmente difíceis, pois novas ferramentas buscarão na internet por vulnerabilidades com paciência ilimitada. Especialistas em cibersegurança haviam alertado por meses que a IA tornaria mais fácil descobrir falhas de segurança. No entanto, pesquisadores não tinham usado IA para encontrar uma vulnerabilidade tão fundamental e crítica quanto as falhas no PHP até o "Black October". Líderes tecnológicos também temem que atores maliciosos usem IA para explorar vulnerabilidades em uma velocidade sem precedentes.
As tentativas de explorar as falhas no PHP já começaram. Sites governamentais e privados nos EUA e no Reino Unido temporariamente ficaram offline para corrigir os bugs após o anúncio. A Agência de Segurança Nacional dos EUA (NSA) emitiu um alerta solicitando que todos os sites que executam PHP instalem as correções imediatamente. A NSA alertou que atores cibernéticos maliciosos podem explorar ainda mais essas falhas para obter acesso não autorizado aos servidores. A NSA disse que tal acesso poderia permitir que atacantes roubassem informações sensíveis, interrompessem serviços ou penetrassem mais profundamente em uma rede.
Prince disse que a Cloudflare, um provedor de segurança, detectou evidências de milhares de pessoas tentando explorar as falhas do PHP nas 10 horas antes do anúncio. Prince disse que o número aumentou para dezenas de milhares nos primeiros 45 minutos após o anúncio. Prince disse que o número atingiu centenas de milhares dentro de duas horas. Prince disse que o número desde então chegou a milhões.
Pesquisadores da plataforma de segurança de IA Wiz descreveram a descoberta como uma das vulnerabilidades mais graves do PHP e, possivelmente, uma das piores da história do software. Os pesquisadores da Wiz afirmaram que as fraquezas subjacentes existiam há décadas. Eles disseram que provar que atacantes poderiam explorar essas falhas exigia uma sequência extraordinariamente complexa, aproximando-se dos limites práticos da pesquisa humana.
Hackeamento impulsionado por IA revela falhas críticas no PHP, apelidadas de 'Black October'
FLASH AICompartilhar
Resumo
Agências da CFT alertaram para uma ameaça crescente, pois ferramentas de IA descobriram falhas críticas em PHP apelidadas de "Black October". Divulgadas em 21 de outubro, as vulnerabilidades poderiam ter deixado milhões de sites expostos por anos. Especialistas em segurança alertam para um próximo "tsunami de vulnerabilidades", com IA identificando fraquezas mais rápido do que equipes conseguem agir. A NSA pediu ação imediata, pois os ataques aumentaram horas após a divulgação. Forças macroeconômicas e volatilidade impulsionada por fatores macro agora estão adicionando pressão à cibersegurança global.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.