ИИ находит уязвимости в защите интернета быстрее, чем их устраняют

За последние несколько дней были обнаружены уязвимости в ряде крупных систем и сервисов, которые обеспечивают работу значительной части интернета. Эксперты в области кибербезопасности предупреждают о возможном инциденте радикально иного масштаба в обозримом будущем, но их версии о том, к чему именно готовиться, расходятся. Об этом сообщает 3dnews.

«Через 45 минут после объявления их число возросло до десятков тысяч, в течение двух часов — до сотен тысяч, а сейчас речь идёт уже о миллионах», — сообщили в компании.

Последние дни оказались «урожайными» на обнаружение крупных уязвимостей. Инциденты затронули индийский удостоверяющий центр eMudhra, средства Node.js, платформу для разработчиков GitLab, ПО для медиасерверов Plex, облачного провайдера Railway и платформу ИИ-агентов для написания кода OpenCode. Особое внимание привлекли две уязвимости PHP2Shell в языке PHP, который лежит в основе современного интернета. Их с помощью искусственного интеллекта обнаружили эксперты Wiz, Calif и OpenAI.

Организация PHP Foundation раскрыла информацию об уязвимостях и объявила о выходе обновлений для их устранения. Однако избежать атак не удалось, так как установка этих обновлений не всегда проста и не во всех случаях её удаётся решить быстро. Атаки начались за десять часов до того, как сведения были обнародованы.

События развиваются стремительно, и даже опытные эксперты не могут в полной мере осознать происходящее, предугадать дальнейшее развитие событий или понять, к чему это приведёт. ИИ в корне преобразил сферу кибератак и область защиты от них. Это связано с тем, что значительная часть программного обеспечения, на котором работает интернет и потребительские устройства, уязвима, устарела или содержит изъяны, которые люди предпочитали не замечать.

ИИ позволяет находить уязвимости гораздо быстрее, чем человек, и сделал метод перебора в масштабах интернета очень простой задачей. Для проведения атаки с помощью ИИ зачастую не требуется специальных знаний. Задачу упрощают открытые модели, прошедшие процесс аблитерации — снятия защитных барьеров, не позволявших им отвечать на неэтичные вопросы или выполнять недопустимые действия. ИИ помогает найти уязвимости, но столь же эффективен он и как оружие в руках злоумышленников.

В области кибербезопасности традиционно приемлемым был сценарий, при котором исследователь обнаруживает уязвимость, этично сообщает о ней ответственной за продукт компании, а та её устраняет. С развитием ИИ сроки на реализацию этого сценария значительно сокращаются: разработчики, стали выпускать обновления безопасности быстрее, но едва ли эти обновления устанавливаются чаще, чем раньше.

ИИ сделал ситуацию непредсказуемой: специализирующаяся на кибербезопасности компания Chainguard опубликовала обновления PHP за несколько часов до официального анонса. Их анализ мог дать хакерам фору. В компании ответили, что нашли эти же уязвимости самостоятельно, просто отправив соответствующий запрос одной из передовых ИИ-моделей. После обнаружения PHP2Shell некоторые эксперты уже окрестили настоящий период «чёрным октябрём».

Власти стран мира настоятельно рекомендуют владельцам сайтов оперативно устанавливать обновления; государственные ресурсы уходят в офлайн на период обновления. Так же поступают администраторы многих популярных сайтов вплоть до отдельных сервисов Wikimedia и Archive.org. Есть версия, что могут навсегда исчезнуть некоторые исторические сайты — часть из них невозможно обновить, или никто не планировал этого делать, а часть из них будут взломаны и навсегда прекратят своё существование. Это грозит масштабным «гниением ссылок» и утратой значительного пласта цифровой истории.

Угроза PHP2Shell существует, она вполне реальна, но и переоценивать степень её угрозы не следует — инциденты с уязвимостями Log4j или Heartbleed представляются более масштабными. Некоторые ресурсы публиковали, по их заявлениям, готовые эксплойты, но не все они оказывались работоспособными — есть мнение, что простого рецепта не существует вовсе. Эксплойт в том или ином виде способен сгенерировать ИИ, но не у каждого пользователя чат-бота хватит навыков, чтобы его должным образом развернуть — может потребоваться серьёзная подготовка и опыт работы в области кибербезопасности.

К чему всё это приведёт в долгосрочной перспективе, ясности нет: за час, неделю, год или десять лет обстановка может измениться радикально. ИИ значительно упрощает поиск и эксплуатацию уязвимостей, и человечеству ещё предстоит узнать, насколько в действительности уязвим интернет.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.