Во всем мире наблюдается отключение множества веб-сайтов после того, как искусственный интеллект обнаружил серьезные уязвимости в популярном языке программирования PHP. Организации по всему миру спешно пытаются защититься от потенциальных хакеров.
Поскольку быстро развивающиеся возможности ИИ усиливают беспокойство относительно роста кибератак, были предоставлены ответы на вопросы о сложившейся ситуации.
Что такое PHP и насколько широко он используется?
PHP, созданный в начале 1990-х годов, является языком программирования, который помогает функционировать примерно 70% мировых веб-сайтов. По оценкам фирмы по безопасности Wiz Research, PHP служит «основой интернета», и эта фирма использовала ИИ для обнаружения скрытых в PHP уязвимостей на протяжении более десяти лет.
PHP, чье название изначально означало Personal Home Page, лежит в основе популярных платформ веб-дизайна. Это означает, что найденные недостатки могут позволить злоумышленникам проникнуть на различные ресурсы, включая государственные службы и интернет-магазины.
Исправление было выпущено в среду, после чего Фонд PHP настоятельно рекомендовал техническим отделам компаний и организаций по всему миру обновить свои системы. В результате многие приложения и сайты, от сайта полиции Парижа до трекера сна Pokemon, перестали работать, пока разработчики работают над защитой своего кода от взломов.
Как ИИ обнаружил уязвимости?
Передовые модели ИИ, такие как те, что разработаны американскими гигантами OpenAI и Google, были задействованы Wiz и другими группами для выявления слабых мест в PHP в августе. Эта информация оставалась конфиденциальной, пока разрабатывалось исправление.
OpenAI назвала эти уязвимости «одними из самых значимых проблем за последнее время», отметив, что это «открывает новую фазу, когда ИИ способен находить ошибки безопасности с глобальным влиянием в интернете». Отдельно от Wiz, фирма по безопасности Calif обнаружила эти недостатки в рамках аудита кода PHP, финансируемого OpenAI.
Стив Керрисон, старший преподаватель по кибербезопасности в кампусе Джеймса Кука Университета в Сингапуре, сообщил агентству AFP: «Проблема с такими инструментами, как ИИ, заключается в том, что как только вся информация становится общедоступной, люди могут очень быстро использовать ее в качестве оружия». Он добавил, что именно поэтому все действуют с такой срочностью в ответ на эту проблему.
Были ли сайты уже взломаны?
Димитриос Салампасис из Университета технологий Свинберн в Австралии отметил, что «отключение сайтов не обязательно означает, что они были взломаны. Это может быть ответной мерой для защиты систем во время применения обновлений безопасности».
По словам Керрисона, на данный момент «нет свидетельств того, что исследователи безопасности наблюдали активных атак с использованием доступных методов». Крупные учреждения, включая новостные агентства и государственные органы, должны иметь возможность относительно быстро устранить проблемы со своими сайтами, однако некоторые могут остаться незащищенными.
Керрисон предупредил, что существуют сайты, системы и люди, которые могут не знать об этом в течение дней, недель или месяцев. К таким объектам могут относиться блоги, управляемые пользователями, которые могут использоваться для распространения компьютерных вирусов, спама или распределения вредоносного контента.
Могут ли быть другие последствия?
В будущем утечка данных может затронуть клиентов, если их личная информация будет использована в так называемых атаках «фишинга», когда человека обманывают, чтобы он раскрыл свой пароль онлайн-сервису.
Сложная и взаимосвязанная природа онлайн-систем, которые часто используют сторонние интерфейсы, означает, что некоторые уязвимости могут сохраняться даже после устранения первоначальной проблемы. Рахат Масуд, старший преподаватель по кибербезопасности в Университете Нового Южного Уэльса в Сиднее, заявил, что если сторонние сервисы используют PHP, то «даже если вы сами исправили проблему... вы все равно остаетесь незащищенным».
Тем не менее, PHP — это не всё; Керрисон подчеркнул, что надежные меры кибербезопасности должны включать несколько уровней защиты.