Напредъкът в областта на изкуствения интелект доведе до разкриване на поредица от нови софтуерни уязвимости. Вече е почти сигурно, че ни очакват още множество резки смущения, подобни на прекъсванията в работата на правителствени уебсайтове по целия свят, наблюдавани тази седмица, смятат експерти по ИТ сигурност.
Изкуственият интелект е допринесъл за удвояване на броя на откритите дигитални уязвимости в сравнение с предходната година. Това сочи проучване на базираната в Масачузетс компания за анализ на заплахи VulnCheck, което предстои да бъде публикувано в близките дни.
Наред с това има „редица други сериозни уязвимости, присъстващи в критичен софтуер“, според Матю Принс, изпълнителен директор на компанията за дигитална инфраструктура Cloudflare. Той прогнозира „натоварени“ месеци, тъй като AI разкрива слабости, останали скрити в самата структура на интернет за доста дълго време.
„Мисля, че ни предстоят няколко години, в които всяка седмица ще имаме усещането, че небето се срутва“, каза Принс в интервю пред Ройтерс.
Уязвимостта на PHP
Прекъсванията, засегнали множество правителствени сайтове в Европа и други региони от сряда насам, последваха откриването на слабости в PHP – утвърден език за програмиране, който поддържа огромна част от интернет.
Администраторите се втурнаха да коригират софтуера си в очакване на масови атаки. Тъй като някои прецениха, че няма да успеят да приложат корекциите, преди хакерите да се възползват от пропуските, те просто изключиха сайтовете си, докато ги поправят.
Трескавите усилия за поправка на PHP съвпаднаха с изключително натоварена седмица в сферата на киберсигурността, посочи Патрик Гарити, изследовател във VulnCheck. През същия период станаха известни уязвимости в Node.js (алтернатива на PHP) и в платформата за стрийминг Plex, бяха разкрити пробиви, свързани с интерфейса за изкуствен интелект LiteLLM и платформата за разработка Railway-
Стана ясно също, че индийският орган за издаване на сертификати eMudhra е използвал изключително слаб криптографски ключ, което е изложило на риск потребители в целия интернет.
„Щом само през тази седмица видяхме четири-пет подобни случая, очаквам, че ще последват още много“, категоричен е Гарити. „Предполагам, че ще има още много спешни кризисни ситуации, засягащи всичко, което е достъпно през интернет“.
Примката се затяга
Програмните кодове, на които работят съвременните приложения, са изключително обемни и сложни. В тях често се появяват грешки – т.нар. „бъгове“. На свой ред те създават възможности за злонамерени атаки.
В миналото откриването на подобни грешки изискваше определено ниво на компетентност, а създаването на инструменти за експлоатирането им (наричани „експлойти“) можеше да отнеме седмици или дори месеци труд от страна на опитен специалист. Това даваше на защитниците известно време за реакция, за да отстранят пропуските и постепенно да внедрят софтуерни актуализации.
Изкуственият интелект напълно промени тази динамика. AI моделите могат да откриват грешка след грешка скоростно, като анализират програмния код денонощно. Способни са да създадат работещи експлойти само за броени часове.
Резултатите, демонстрирани от AI моделите през последните месеци, окончателно разсейват всякакви съмнения относно това дали тази технология ще промени индустрията, казва Шейн Фрай, главен технологичен директор в базираната във Вирджиния компания RunSafe Security.
„Това, което се променя фундаментално и безспорно, е времевият хоризонт – не само за откриване на уязвимости, но и за това колко бързо злонамерените субекти могат да ги превърнат в оръжие“, казва Фрай.
Чака ли ни анархия?
Няма съмнение, че времето, с което разполагат защитниците, намалява, но не всички експерти по киберсигурност очакват AI ще доведе до пълна анархия в сферата на хакерските атаки.
Уязвимостите, откривани от AI моделите, често са от специфичен, „екзотичен“ характер, обяснява Даниел Стенберг, водещ разработчик на инструмента за пренос на файлове curl. Те са трудни за експлоатиране от злонамерени лица.
Увеличеният брой разкрити уязвимости не означава автоматично повече успешни атаки, посочва и Рами Рахман, старши главен инженер по решенията в компанията за киберсигурност ArmorCode.
В потвърждение на това идват наблюденията на компанията за анализ на заплахи Hunt.io покрай PHP проблема тази седмица. От фирмата, подобно на Amazon и Cloudflare, са наблюдавали агресивни опити за експлоатиране на пропуска.
Въпреки това, според Естебан Борхес, ръководител на изследователския отдел във Hunt.io, до края на деня в четвъртък изглежда, че проследените от него киберпрестъпници не са успели да създадат работещ инструмент, с който да се възползват от уязвимостта.
Серията от открития, генерирани с помощта на изкуствен интелект, може и да разтърси индустрията, но в крайна сметка ще донесе повече полза, отколкото вреда, убеден е Принс от Cloudflare. За него процесът е подобен на побеждаването на чудовища в обитавана от духове къща.
„Сблъсъкът може да е плашещ, но да оставиш чудовищата тихо да дебнат зад затворени врати е много по-лошо“, казва Принс. Разчистването е болезнено, но необходимо.
