ИИ откри уязвимости, които могат да позволят достъп до сървъри

Правителствени институции и компании по света временно спряха уебсайтовете си в опит да се предпазят от кибератаки, след като изкуствен интелект помогна за откриването на две критични уязвимости в широко използвания език за програмиране PHP, съобщава Франс прес. Кодът се използва в около 70 процента от сайтовете по света, включително новинарски издания, държавни услуги и онлайн магазини.

От компанията за киберсигурност Wiz определят откритите пропуски като едни от най-сериозните в историята на кода и вероятно в историята на софтуера. Разработчиците на PHP публикуваха корекция в сряда, а американската Агенция за национална сигурност призова организациите незабавно да актуализират сайтовете си или да изведат уязвимите системи от експлоатация. Рискови са само сайтовете, които използват PHP на собствени сървъри, докато много големи платформи останаха онлайн, тъй като работят с други програмни езици или могат бързо да инсталират необходимата актуализация. Академични експерти, цитирани от агенцията, определят откритието като "опустошително". По думите им уязвимостите могат да позволят на нападатели да проникнат в сървъри без разрешение, потребителско име или парола, след което да откраднат чувствителна информация или да променят съдържанието на интернет страниците.

Засегнати са държавни сайтове в страни като Австралия и Нидерландия, както и застрахователни компании, транспортни оператори и медии, които са преминали към спешна техническа поддръжка. Премиерът на Япония призова бизнеса да предприеме защитни мерки с изключителна спешност, а правителството на Южна Корея разпореди на техническите отдели на организациите да актуализират софтуера си. Във Франция бяха направени недостъпни сайтовете на местни власти, включително този на полицията в Париж, по искане на френската Национална агенция за киберсигурност. Фондацията "Уикимедия", която управлява Уикипедия, предупреди за възможни прекъсвания и съобщи, че умишлено е спряла част от поддържащите си услуги до безопасното им актуализиране. Временно бяха изключени и популярни приложения.

Уязвимостите са открити през август от компанията за киберсигурност Calif с помощта на модел за изкуствен интелект на OpenAI, в рамките на проверка на кода на PHP, финансирана от OpenAI. Няколко седмици по-късно компанията Wiz, собственост на Google, открила независимо същите пропуски с помощта на други модели с изкуствен интелект.

Информацията за уязвимостите първоначално е била съобщена поверително на разработчиците на PHP, докато бъде подготвена корекция. Подробности обаче изтекли онлайн преди планираното ѝ публикуване, което предизвикало спешното спиране на сайтове с цел предотвратяване на атаки.