Лидеры кибербезопасности предупредили на этой неделе, что инструменты ИИ выявят дополнительные фундаментальные уязвимости в глобальной инфраструктуре интернета в ближайшие месяцы. Исследователи использовали ИИ для обнаружения критических ошибок в PHP — языке программирования, используемом миллионами веб-сайтов. Открытие, объявленное 21 октября, было названо «Черным октябрем». Эти уязвимости могли подвергать миллионы веб-сайтов риску взлома в течение многих лет. Некоторые эксперты оценили, что 70% всех интернет-сайтов находились под угрозой взлома.
Сэм Альтман заявил вечером в четверг, что больше не верит, что все ошибки можно исправить. Джейсон Клинтон, заместитель главного информационного офицера по безопасности Anthropic, предсказал «цунами уязвимостей» в ближайшие несколько месяцев. Клинтон заявил вечером в четверг, что времени останется недостаточно для устранения уязвимостей в критической инфраструктуре. Генеральный директор Salesforce Марк Бениофф согласился с Клинтоном и охарактеризовал ситуацию как «код красный».
Генеральный директор Cloudflare Мэттью Принс заявил, что ИИ может выявлять уязвимости в безопасности с такой скоростью, которая покажется катастрофической, поскольку специалисты по безопасности не смогут реагировать достаточно быстро. Принс предсказал исключительно сложные следующие два года, когда новые инструменты будут с неограниченным терпением искать уязвимости в интернете. Эксперты по кибербезопасности предупреждали в течение нескольких месяцев, что ИИ сделает обнаружение уязвимостей проще. Однако исследователи не использовали ИИ для выявления уязвимостей столь фундаментальных и критических, как уязвимости в PHP, до события «Черный октябрь». Технологические лидеры также опасаются, что злонамеренные деятели будут использовать ИИ для эксплуатации уязвимостей с беспрецедентной скоростью.
Попытки эксплуатации уязвимостей в PHP уже начались. Правительственные и частные веб-сайты в США и Великобритании временно отключились, чтобы устранить ошибки после объявления. Агентство национальной безопасности США (NSA) выпустило предупреждение, призывая все веб-сайты, использующие PHP, немедленно установить обновления. NSA предупредило, что злонамеренные кибердействующие лица могут дополнительно использовать эти уязвимости для получения несанкционированного доступа к серверам. NSA заявило, что такой доступ может позволить злоумышленникам украсть конфиденциальную информацию, нарушить работу сервисов или проникнуть глубже в сеть.
Принс сказал, что Cloudflare, поставщик услуг безопасности, зафиксировал признаки тысяч людей, пытавшихся эксплуатировать уязвимости PHP за 10 часов до объявления. Принс сказал, что число выросло до десятков тысяч за первые 45 минут после объявления. Принс сказал, что число достигло сотен тысяч в течение двух часов. Принс сказал, что с тех пор число достигло миллионов.
Исследователи платформы кибербезопасности AI описали это открытие как одну из самых серьезных уязвимостей PHP и, возможно, одну из худших в истории программного обеспечения. Исследователи Wiz заявили, что основные слабости существовали десятилетиями. Они отметили, что доказательство возможности эксплуатации этих уязвимостей злоумышленниками требовало необычайно сложной последовательности действий, приближающейся к практическим пределам человеческих исследований.
AI-ориентированный взлом раскрывает критические уязвимости PHP, получившие название «Black October»
FLASH AIПоделиться
Сводка
Агентства CFT предупредили о растущей угрозе, поскольку инструменты ИИ обнаружили критические уязвимости в PHP, получившие прозвище «Black October». Раскрытые 21 октября, эти уязвимости могли оставить миллионы веб-сайтов под угрозой в течение многих лет. Эксперты по безопасности предупреждают о надвигающемся «цунами уязвимостей», поскольку ИИ выявляет слабые места быстрее, чем команды могут на них реагировать. NSA призвала к немедленным действиям, поскольку атаки резко возросли через несколько часов после раскрытия. Макроэкономические факторы и макро-обусловленная волатильность теперь добавляют давление на глобальную кибербезопасность.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.