Повеќе од една деценија, сериозните недостатоци во технологијата што го поткрепуваше поголемиот дел од интернетот остануваа неоткриени, а беше потребна вештачка интелигенција (ВИ) за да ги открие и да предизвика глобално предупредување за кибер безбедност.
Ранливостите се во програмскиот јазик наречен PHP, што се користи меѓународно од 2000-тите за креирање веб-страници, јави Би-Би-Си.
Владите и агенциите за кибер безбедност ширум светот се потрудија вчера да ги ограничат последиците од откритието и ги повикаа операторите на веб-страници да инсталираат ново итно решение или да размислат за исклучување на нивните платформи.
Фирмата за кибер безбедност Wiz – една од компаниите чии истражувачи ги открија ранливостите – ги опиша недостатоците како „најсериозни“ откриени досега од вештачката интелигенција. OpenAI, чија технологија беше искористена за да се пронајдат недостатоците, го нарече откритието „едно од највлијателните безбедносни проблеми во поновата историја“.
Повеќето луѓе можеби не слушнале за PHP – скратено од PHP: Hypertext Preprocessor – но тие сигурно комуницираат со него секојдневно. PHP напојува огромен број платформи, вклучувајќи онлајн продавници, Wikipedia и WordPress – системот за управување со содржини зад многу веб-страници.
Кога посетувате веб-страница како Wikipedia, PHP е кодот што собира информации што ви се потребни и ги презентира на начин што можете да го прочитате на интернет, изјави за Би-Би-Си, Пол Спејн, извршен директор на Gorilla Cyber Security.
Но, поради пропуст што може да им овозможи на напаѓачите да ја преземат контролата врз засегнатите веб-сервери без автентикација и да украдат чувствителни податоци, сè изградено на PHP остана изложено.
Вештачката интелигенција може да ги направи ваквите напади полесни и побрзи, рече Спејн, проценувајќи дека пропустот може да влијае на „милиони и милиони“ веб-страници.
Би било „катастрофално“ ако хакерите или земјите го искористат пропустот како оружје и запленат приватни податоци од веб-страниците, рече истражувачката за кибер безбедност Џил Слеј од Универзитетот во Аделаида.
Предупредувањето ги наруши услугите на глобално ниво, од платформи за игри до владини портали и онлајн форуми.
Тоа ја вклучува Викимедија – организацијата зад онлајн енциклопедијата Википедија – која отстрани голем број свои системи како превентивна мерка. Веб-страниците и страниците беа исклучени од финската влада, советот на Единбург и Би-Би-Си, а холандската агенција за кибер безбедност исто така ја повлече својата веб-страница. Голем број јавни организации на Шкотска, вклучувајќи совети и здравствени одбори, исто така ги отстранија своите веб-страници од мрежата.
Некои експерти предупредуваат дека ранливоста може да ги остави лошо одржуваните веб-страници, особено оние што припаѓаат на помали организации со ограничени безбедносни ресурси, во поголем ризик.
Повеќе обиди за искористување на овие недостатоци се веројатни во наредните недели, бидејќи техничките детали сега се објавуваат јавно, рече истражувачот за кибер безбедност Салил Канхере од UNSW Сиднеј.
Програмерите на платформата PHP синоќа објавија потези за да ги поправат ранливостите што се криеја во нивниот софтвер со години.
„Сите корисници на PHP се силно охрабрени веднаш да ажурираат“, соопшти компанијата. Властите и безбедносните организации ширум светот ги повторија овие предупредувања до операторите на веб-страници за да ги обезбедат своите платформи.
Американската агенција за национална безбедност им кажа на сите организации што користат PHP да ги тргнат своите системи од мрежата доколку не можат веднаш да ги закрпат, додавајќи дека грешката може да обезбеди „директен пат“ за искористување на базата на податоци на системот.
Националниот центар за кибер безбедност на Велика Британија даде сличен совет и им кажа на организациите да проверат за „задни врати инсталирани од напаѓач“.
Неговите колеги во ЕУ и Австралија, исто така, издадоа слични предупредувања.
Јапонската премиерка Санае Такаичи ги повика луѓето да проверат дали нивните јавно достапни веб-страници работат на PHP.
„Имаме итно барање до сите да преземат акција вечерва“, напиша Такаичи синоќа на X.
Ранливостите ги открија истражувачите од безбедносната „Калиф енд Виз“. Истражувачите користеа напредни алатки за вештачка интелигенција што се способни да анализираат код и да пронајдат недостатоци многу побрзо отколку што можат луѓето или постарите системи.
Деталите за откритието протекоа онлајн оваа недела, принудувајќи ги развивачите на PHP платформата да брзаат со објавувањето на безбедносниот пропуст и неговиот огромен обем.
Инцидентот „покажува како вештачката интелигенција може да открие безбедносни недостатоци“, но и како може „да им помогне на напаѓачите брзо да развијат навредливи алатки и експлоатации“, објави OpenAI во блог пост.
Креаторот на ChatGPT изјави дека објавил програма за проверка дали платформата PHP е безбедна.
Сопствениците на веб-страници се повикуваат да ги обезбедат своите веб-страници со најновата верзија на PHP.
Агенцијата за национална безбедност на САД повика на „зголемена свест“ во наредните недели и внимателно да ги следи ажурирањата од продавачите на софтвер.
