Inteligența artificială descoperă tot mai multe vulnerabilități software, iar experții avertizează asupra unor noi perturbări
Inteligența artificială a scos la iveală un flux de noi vulnerabilități software care aproape sigur vor provoca perturbări similare căderilor resimțite în această săptămână de site-uri guvernamentale din întreaga lume, potrivit a șapte profesioniști în securitate cibernetică. Cercetări ale firmei VulnCheck, cu sediul în Massachusetts, ce urmează să fie publicate în zilele următoare, arată că inteligența artificială a contribuit la dublarea numărului de vulnerabilități digitale descoperite față de anul anterior.
Matthew Prince, directorul executiv al Cloudflare, a declarat că are cunoștință despre „o serie de vulnerabilități severe suplimentare prezente în alte componente de software critic” și a anticipat luni aglomerate. „Cred că vom avea câțiva ani în care, în fiecare săptămână, se va simți ca și cum cerul ar cădea”, a spus el într-un interviu acordat joi.
Căderile care au afectat începând de miercuri site-uri guvernamentale din Europa și din alte regiuni au survenit după descoperirea unor slăbiciuni în PHP, limbaj de programare care susține o parte importantă a internetului. Operatorii s-au grăbit să-și corecteze software-ul în anticiparea unei exploatări masive, iar unii au scos pur și simplu site-urile offline până la remedierea problemelor.
Cercetătorul Patrick Garrity de la VulnCheck a arătat că această cursă s-a desfășurat într-o săptămână deja aglomerată pentru securitatea cibernetică, în care au fost dezvăluite vulnerabilități și în Node.js și în programul de streaming Plex, precum și breșe legate de platforma LiteLLM și de Railway. „Dacă am văzut patru sau cinci astfel de situații doar în această săptămână, mă aștept să vedem mult mai multe”, a spus el.
Termene tot mai scurte pentru defensori
Bazele de cod ale programelor moderne sunt vaste, iar erorile care deschid căi de exploatare apar adesea în locuri neașteptate. Dacă în trecut găsirea unor astfel de erori presupunea un nivel de bază de competență, iar transformarea lor în instrumente de atac necesita săptămâni sau luni de muncă, modelele de inteligență artificială pot examina codul non-stop și pot produce exploatări în câteva ore. Shane Fry, directorul tehnologic al RunSafe Security, a spus că performanțele demonstrate de modelele AI în ultimele luni au înlăturat orice îndoială privind impactul lor asupra industriei. „Ceea ce se schimbă fundamental și fără îndoială este intervalul de timp nu doar pentru găsirea vulnerabilităților, ci și pentru cât de repede le pot transforma adversarii în arme”, a afirmat el.
Experții sunt împărțiți în privința impactului
Deși toți specialiștii consultați sunt de acord că termenele defenderilor se scurtează, opiniile sunt împărțite cu privire la șansele unei explozii de atacuri. Daniel Stenberg, dezvoltatorul principal al instrumentului curl, a argumentat că vulnerabilitățile găsite de AI tind să fie erori exotice, greu de exploatat de actori rău intenționați. Ramy Rahman, inginer la compania ArmorCode, a spus că „mai multe vulnerabilități dezvăluite nu înseamnă automat mai multe atacuri reușite”.
Există indicii provizorii în acest sens în cazul vulnerabilității PHP. Firmele Amazon și Cloudflare au raportat încercări agresive de exploatare, însă Esteban Borges, șeful cercetării la Hunt.io, a declarat că, joi la ora 14:00, ora de est a SUA, infractorii cibernetici urmăriți de el păreau să nu fi reușit să construiască un instrument funcțional de atac. Prince a menționat totuși dovezi anecdotice ale unor compromiteri legate de vulnerabilitatea PHP.
Directorul Cloudflare consideră că valul de descoperiri generate de AI ar putea zgudui industria, dar va fi în final un lucru pozitiv, comparând situația cu eliminarea monștrilor dintr-o casă bântuită: confruntarea poate fi înfricoșătoare, dar lăsarea lor să pândească în tăcere este mult mai rău. „Realitatea este că vom curăța o mare parte din aceste probleme”, a spus el.