Лідери кібербезпеки попередили на цьому тижні, що інструменти ШІ виявлять додаткові фундаментальні слабкості у глобальній інфраструктурі інтернету протягом наступних місяців. Дослідники використали ШІ для виявлення критичних недоліків у PHP — мові програмування, якою користуються мільйони веб-сайтів. Відкриття, оголошене 21 жовтня, було названо «Чорним жовтнем». Ці недоліки могли протягом років виставляти на ризик мільйони веб-сайтів. Деякі експерти оцінили, що 70% усіх інтернет-сайтів перебували під загрозою хакерських атак.
Сем Альтман сказав у четверг ввечері, що більше не вірить, що кожну помилку можна виправити. Джейсон Клінтон, заступник головного офіцера з інформаційної безпеки Anthropic, передбачив «хвилю вразливостей» протягом наступних кількох місяців. Клінтон сказав у четверг ввечері, що часу залишиться недостатньо для виправлення критичної інфраструктури. Генеральний директор Salesforce Марк Беніофф погодився з Клінтоном і описав ситуацію як «код червоний».
Генеральний директор Cloudflare Метью Прінс сказав, що ШІ може виявляти безпекові слабкі місця зі швидкістю, яка здатна викликати катастрофічні наслідки, оскільки фахівці з безпеки не зможуть відреагувати достатньо швидко. Прінс передбачив надзвичайно складні наступні два роки, коли нові інструменти з незліченною терплячістю шукатимуть уразливості в Інтернеті. Експерти з кібербезпеки протягом місяців попереджали, що ШІ зробить виявлення безпекових помилок простішим. Однак дослідники не використовували ШІ для виявлення настільки фундаментальної та критичної уразливості, як уразливості PHP, доти, поки не відбулася «Чорна жовтень». Лідери технологічної галузі також стурбовані тим, що зловмисники використають ШІ для експлуатації уразливостей з безпрецедентною швидкістю.
Спроби експлуатації вразливостей PHP вже розпочалися. Урядові та приватні вебсайти по всіх США та Великобританії тимчасово вийшли з ладу, щоб виправити помилки після оголошення. Агентство національної безпеки США (NSA) випустило попередження, закликавши всі вебсайти, що використовують PHP, негайно встановити виправлення. NSA попередила, що зловмисні кібердіячі можуть далі експлуатувати ці вразливості для отримання несанкціонованого доступу до серверів. NSA зазначила, що такий доступ може дозволити нападникам викрадати конфіденційну інформацію, переривати сервіси або проникати глибше в мережу.
Принс сказав, що Cloudflare, провайдер безпеки, виявив докази того, що тисячі людей намагалися експлуатувати вразливості PHP протягом 10 годин до оголошення. Принс сказав, що кількість зросла до десятків тисяч за перші 45 хвилин після оголошення. Принс сказав, що кількість досягла сотень тисяч протягом двох годин. Принс сказав, що з того часу кількість досягла мільйонів.
Дослідники з платформи безпеки штучного інтелекту Wiz описали це відкриття як одну з найсерйозніших вразливостей PHP та, можливо, одну з найгірших в історії програмного забезпечення. Дослідники Wiz зазначили, що основні слабкості існували протягом десятиліть. Вони сказали, що доведення можливості використання цих недоліків зловмисниками вимагало незвичайно складної послідовності, що наближалася до практичних меж людських досліджень.
Захоплення з використанням ШІ розкриває критичні недоліки PHP, які отримали назву «Чорний жовтень»
FLASH AIПоділитися
Короткий зміст
Агентства CFT попередили про зростаючу загрозу, оскільки інструменти ШІ виявили критичні вразливості PHP, які отримали прізвисько «Чорний жовтень». Виявлені 21 жовтня, ці вразливості могли протягом років залишати мільйони веб-сайтів відкритими для атак. Експерти з безпеки попереджають про надходження «цунамі вразливостей», оскільки ШІ виявляє слабкі місця швидше, ніж команди можуть відреагувати. NSA закликав негайно діяти, оскільки атаки різко зросли через кілька годин після розголошення. Макроекономічні чинники та макро-обумовлена волатильність зараз додають тиску на глобальну кібербезпеку.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.