Reuters: Inteligenţa artificială a scos la iveală o serie de noi vulnerabilităţi software care vor provoca perturbări similare celor de săptămâna aceasta

Progresele în inteligenţa artificială au scos la iveală o serie de noi vulnerabilităţi software care aproape sigur vor declanşa mai multe perturbări, similare întreruperilor care au afectat săptămâna aceasta site-uri guvernamentale din întreaga lume, potrivit a şapte profesionişti în securitate cibernetică citaţi de Reuters. AI a contribuit la dublarea numărului de defecte digitale descoperite de la an la an, potrivit unei cercetări ce urmează să fie publicată în zilele următoare de VulnCheck, o firmă de threat intelligence din Massachusetts.

Matthew Prince, CEO-ul firmei de infrastructură digitală Cloudflare, a declarat pentru Reuters că este conştient de „o mulţime de vulnerabilităţi severe suplimentare care sunt prezente în alte piese de software critic” şi a prezis luni aglomerate, pe măsură ce AI scoate la suprafaţă slăbiciuni ascunse de mult timp în ţesutul internetului. „Cred că vom avea câţiva ani în care în fiecare săptămână se va simţi ca şi cum cerul cade”, a spus Prince într-un interviu joi.

Întreruperile care s-au răspândit pe site-urile guvernamentale din Europa şi alte părţi începând de miercuri au avut loc după descoperirea unor slăbiciuni în PHP, un limbaj de programare venerabil care alimentează o mare parte a internetului. Operatorii s-au grăbit să îşi repare software-ul în anticiparea unei exploatări în masă şi, pentru că unii au simţit că nu pot aplica patch-uri înainte ca hackerii să intervină, o parte pur şi simplu şi-au scos site-urile offline până când le-au putut face sigure.

Patrick Garrity, cercetător la VulnCheck, a declarat că goana pentru repararea PHP a avut loc într-o săptămână deja aglomerată în securitatea cibernetică. Săptămâna a adus şi dezvăluiri de vulnerabilităţi în alternativa la PHP, Node.js, şi în programul de streaming Plex, breşe legate de gateway-ul AI LiteLLM şi platforma de dezvoltare Railway, precum şi revelaţia că autoritatea de certificare indiană eMudhra a folosit o cheie criptografică extrem de fragilă care ar fi putut pune în pericol utilizatorii din întregul internet.

„Dacă am văzut doar patru sau cinci lucruri de acest fel săptămâna aceasta, m-aş aştepta să vedem mult mai multe”, a spus Garrity. El a arătat că vor fi mult mai multe exerciţii de urgenţă pentru orice este expus pe internet.

Termenele se scurtează

Bazele de cod care rulează programele moderne sunt vaste, iar greşelile, sau „bug-urile”, care deschid potenţiale căi de exploatare apar adesea în locuri neaşteptate. Anterior, găsirea bug-urilor necesita un nivel de bază de calificare, iar exploatarea acestora pentru a construi instrumente digitale de spargere putea dura săptămâni sau luni de muncă ale unui profesionist experimentat. Acest lucru le oferea în trecut apărătorilor puţin spaţiu de respiraţie pentru a repara bug-urile şi a implementa treptat actualizările de software.

AI a aruncat efectiv aceste ipoteze pe fereastră: modelele pot găsi un bug după altul supunând bazele de cod unei verificări non-stop şi pot transforma exploatările în câteva ore. Shane Fry, directorul de tehnologie al RunSafe Security din Virginia, a declarat că performanţa demonstrată de modelele AI în ultimele luni a înlăturat efectiv orice îndoială cu privire la faptul că vor schimba industria. „Ceea ce se schimbă fundamental şi fără îndoială este intervalul de timp nu doar pentru găsirea vulnerabilităţilor, ci şi pentru cât de repede le pot transforma adversarii în arme”, a spus Fry.

Monştri înfricoşători

Deşi toţi experţii citaţi de Reuters au fost de acord că termenele apărătorilor se scurtează, aceştia au fost împărţiţi cu privire la întrebarea dacă AI va duce la o explozie de atacuri din partea hackerilor. Daniel Stenberg, dezvoltatorul principal al instrumentului de transfer de fişiere curl, a argumentat că vulnerabilităţile găsite de modelele AI tind să fie bug-uri exotice, dificil de exploatat de actori răuvoitori. Ramy Rahman, inginer principal de soluţii la compania de securitate cibernetică ArmorCode, a declarat că „mai multe vulnerabilităţi dezvăluite nu înseamnă automat mai multe atacuri reuşite”.

Au existat dovezi tentative în acest sens în jurul vulnerabilităţii PHP care a stârnit îngrijorare mondială săptămâna aceasta. Firma de threat intelligence Hunt.io a declarat că, la fel ca Amazon şi Cloudflare, a văzut încercări agresive de a exploata bug-ul, însă Esteban Borges, şeful de cercetare al firmei, a spus că, începând cu ora 14:00, ora Europei de Est, joi, infractorii cibernetici pe care îi urmărea păreau să fi eşuat în a construi un instrument funcţional pentru a-l exploata. Prince, de la Cloudflare, a declarat pentru Reuters că a văzut dovezi anecdotice de compromitere legate de vulnerabilitatea PHP.

Potrivit lui Prince, potopul de descoperiri generate de AI ar putea zgudui industria, dar va fi în final un lucru pozitiv, comparându-l cu uciderea monştrilor dintr-o casă bântuită. El a spus că confruntarea ar putea fi înfricoşătoare, dar lăsarea monştrilor să pândească în linişte în spatele uşilor închise este mult mai rău. „Realitatea este că vom curăţa o mulţime din aceste lucruri”, a spus el.