По мнению экспертов по кибербезопасности, уязвимости, обнаруженные с помощью ИИ, вскоре могут вызвать новые сбои
Согласно исследованию компании VulnCheck, занимающейся анализом угроз, искусственный интеллект способствовал удвоению числа обнаруженных цифровых уязвимостей по сравнению с прошлым годом. Мэтью Принс, генеральный директор компании Cloudflare, занимающейся цифровой инфраструктурой, в интервью Reuters заявил, что ему известно о «ряде дополнительных серьезных уязвимостей, присутствующих в других критически важных программных продуктах», и предсказал напряженные месяцы впереди, поскольку ИИ выявил давно скрытые слабые места в структуре интернета.
«Думаю, нас ждут несколько лет, когда каждую неделю будет казаться, что мир рушится», — сказал Принс в интервью Rueters.
Сбои, затронувшие правительственные сайты в Европе и других странах, произошли после обнаружения уязвимостей в PHP — языке программирования, который лежит в основе огромной части интернета. Операторы спешно исправляли свое программное обеспечение, опасаясь массовой эксплуатации уязвимостей, и, поскольку некоторые считали, что не смогут установить патчи до того, как хакеры начнут взламывать системы, часть из них просто отключила свои сайты до тех пор, пока не будет обеспечена безопасность.
Исследователь VulnCheck Патрик Гаррити заявил, что спешка с исправлением PHP произошла на фоне и без того напряженной недели в сфере кибербезопасности. На прошлой неделе также были раскрыты уязвимости альтернативы PHP кросс-платформенной среды Node.js и программы для потоковой передачи Plex, а также выявлены утечки данных, связанные с шлюзом искусственного интеллекта LiteLLM и платформой разработки Railway. Помимо этого, стало известно, что индийский центр сертификации eMudhra использовал чрезвычайно ненадежный криптографический ключ, который потенциально подвергал риску пользователей в интернете.
«Если на неделе мы увидели всего четыре или пять подобных случаев, то, думаю, в дальнейшем их будет гораздо больше», — сказал Гаррити. «Я думаю, что будет гораздо больше учебных тревог из-за всего, что связано с интернетом».
Сокращение сроков
Кодовые базы современных программ очень обширны, и ошибки, или «баги», которые открывают потенциальные пути для эксплуатации уязвимостей, часто возникают в неожиданных местах. Ранее для обнаружения уязвимостей требовался базовый уровень навыков, а использование этих уязвимостей для создания цифровых отмычек — так называемых «эксплойтов» — могло занять недели или месяцы работы опытного профессионала. Теперь модели искусственного интеллект могут находить одну ошибку за другой, подвергая кодовые базы круглосуточному анализу, и могут устранять уязвимости за считанные часы. Шейн Фрай, технический директор компании RunSafe Security из Вирджинии, заявил, что продемонстрированная производительность моделей ИИ за последние несколько месяцев фактически развеяла любые сомнения в том, смогут ли они изменить отрасль.
«В основе всего, и это бесспорно, лежит изменение не только временных рамок обнаружения уязвимостей, но и скорости, с которой противники могут использовать их в качестве оружия», — сказал Фрай.
Хотя все эксперты сошлись во мнении, что сроки, отведенные на защиту от киберпреступлений, сокращаются, мнения разделились относительно того, приведет ли искусственный интеллект к всеобщей неконтролируемой деятельности хакеров. Дэниел Стенберг, ведущий разработчик инструмента для передачи файлов curl, утверждает, что уязвимости, обнаруженные с помощью искусственного интелелкта, как правило, представляют собой экзотические ошибки, которыми сложно воспользоваться злоумышленникам. Рами Рахман, старший инженер-консультант компании ArmorCode, занимающейся кибербезопасностью, сказал, что «увеличение количества раскрытых уязвимостей не означает автоматического увеличения числа успешных атак».
Появились предварительные свидетельства этого относительно уязвимости PHP, которая на прошлой неделе вызвала всемирную обеспокоенность. Компания Hunt.io, занимающаяся анализом угроз, заявила, что компания Cloudflare, как и Amazon, также столкнулась с агрессивными попытками воспользоваться уязвимостью. Но глава исследовательского отдела компании Эстебан Борхес сообщил, что по состоянию на 14:00 по восточному времени в четверг киберпреступники, которых он отслеживал, похоже, потерпели неудачу в попытке создать работающий инструмент, чтобы воспользоваться уязвимостью.
«Поток открытий, сделанных с помощью искусственного интеллекта, может потрясти отрасль, но в конечном итоге это принесет только пользу», - сказал представитель Cloudflare Мэтью Принс. «Конфронтация может быть пугающей, но оставить чудовищ тихонько прятаться за закрытыми дверями — это гораздо хуже».
