A mesterséges intelligencia új korszakot nyithat a kibertámadásokban
A PHP programozási nyelvben felfedezett, rendkívül súlyos biztonsági hibák miatt kiberbiztonsági vezetők arra figyelmeztetnek, hogy a mesterséges intelligencia új szintre emelheti a kibertámadások veszélyét. A PHP-t világszerte több millió weboldal használja, a most azonosított sérülékenységek pedig egyes szakértők szerint akár az internet 70 százalékát is kockázatnak tehették ki. A hibák egy része évtizedek óta jelen lehetett, kihasználhatóságuk bizonyítása azonban olyan összetett feladat volt, amelyet korábban az emberi kutatók csak nehezen tudtak volna végrehajtani.
A „Black October” néven emlegetett időszakban mesterséges intelligenciát is bevetettek a programozási nyelv kritikus hibáinak azonosítására. A technológiai vezetők attól tartanak, hogy az MI a jövőben nemcsak a sebezhetőségek megtalálásában, hanem azok kihasználásában is példátlanul gyors segítséget nyújt majd a támadóknak. Sam Altman szerint eljöhet az idő, amikor már nem lehet minden hibát kijavítani, Jason Clinton, az Anthropic információbiztonsági vezetőhelyettese pedig „sebezhetőségi cunamit” jósolt. Marc Benioff „vörös riasztásról” beszélt, Matthew Prince, a Cloudflare vezérigazgatója pedig úgy vélte, hogy a következő két év különösen kockázatos lesz.
A PHP-hibák bejelentése után már megkezdődtek a kihasználási kísérletek. A Cloudflare szerint a bejelentés előtti tíz órában ezrek próbálkoztak, 45 perccel később már tízezrek, két órán belül százezrek, később pedig milliók. Az amerikai Nemzetbiztonsági Ügynökség az érintett weboldalak azonnali frissítését javasolta, mert a támadók érzékeny adatokat lophatnak, szolgáltatásokat zavarhatnak meg, vagy mélyebbre juthatnak a hálózatokban.