Аннотация:
Исследователи использовали модели OpenAI и Google, чтобы обнаружить серьезные уязвимости в программном обеспечении, используемом подавляющим большинством веб-сайтов по всему миру. Amazon предупредила, что исследователи, использующие инструменты искусственного интеллекта, обнаружили недостатки безопасности в языке программирования, на котором работает большое количество веб-сайтов в Интернете, и что эти уязвимости в настоящее время используются в больших масштабах. Правительства и компании по всему миру изо всех сил стараются принять меры для обеспечения безопасности своих систем.
Крупнейший в мире поставщик услуг облачных вычислений заявил в среду, что обнаружил, что хакеры пытались воспользоваться уязвимостями еще за четыре дня до того, как они были обнародованы.
Amazon добавила, что уязвимости «в настоящее время широко используются в реальных сетевых средах».
Ранее Агентство национальной безопасности США (АНБ) и британские власти предупредили, что эти уязвимости подвергают веб-сайты по всему миру чрезвычайно высокому риску хакерских атак. По имеющимся данным, некоторые европейские правительства временно отключили некоторые веб-сайты, пока они устраняют эти две уязвимости безопасности.
Уязвимости оставались незамеченными более десяти лет, пока исследователи не выявили их с помощью моделей искусственного интеллекта от OpenAI и Google. Масштаб потенциального воздействия уязвимости подчеркивает способность искусственного интеллекта разрушать ландшафт кибербезопасности.
Ранее в этом году Anthropic и OpenAI запустили новые модели с мощными возможностями кибербезопасности, что вызвало предупреждения со стороны политиков и финансовых регуляторов и побудило правительство США временно ограничить внедрение этих моделей.
Агентство национальной безопасности США в среду предупредило все агентства, использующие язык программирования PHP, немедленно обновить свои системы или отключить их.
Разработчики, ответственные за поддержку PHP, ранее в тот же день выпустили обновление программного обеспечения, исправляющее уязвимости.
Агентство национальной безопасности США заявило: «Эти уязвимости часто позволяют злоумышленникам получить прямой доступ к файловой системе или базе данных сервера. Если обновление не может быть завершено немедленно, соответствующим агентствам рекомендуется временно отключить систему до полного устранения уязвимости».
Исследователи из двух американских агентств кибербезопасности, Calif и Wiz, обнаружили уязвимости. По оценкам Wiz, подразделения Alphabet, материнской компании Google, уязвимый язык программирования PHP поддерживает около 70% веб-сайтов в мире.
В среду OpenAI заявила: «Учитывая серьезность этих уязвимостей и широкое использование PHP, мы считаем, что это одна из наиболее серьезных проблем кибербезопасности за последние годы. Насколько нам известно, передовые модели искусственного интеллекта обнаружили эти уязвимости раньше злоумышленников».
OpenAI добавила: «Это подчеркивает способность искусственного интеллекта обнаруживать уязвимости безопасности, которые могут повлиять на весь Интернет, но эта же способность может также помочь злоумышленникам быстро разработать инструменты и эксплойты для атак».
OpenAI работала с PHP, Calif и Wiz над проверкой этих уязвимостей и разработкой соответствующих исправлений.
В Белом доме заявили, что федеральные агентства оценивают влияние уязвимостей на правительственные системы и критически важную инфраструктуру.
Причина, по которой PHP широко используется в Интернете, заключается главным образом в том, что WordPress, наиболее широко используемая в мире платформа для создания веб-сайтов, в основном написана на PHP и использует этот язык для работы.
Национальный центр кибербезопасности Великобритании (NCSC) заявил, что уязвимости могут позволить хакерам получить контроль над серверами веб-сайтов без необходимости ввода паролей или других учетных данных для входа.
В агентстве сообщили: «Национальный центр кибербезопасности призывает британские ведомства принять немедленные меры».
Комментарии