Miért fenyegetheti az AI a világ nagy részének digitális infrastruktúráját
Az önkéntesek által fejlesztett PHP, amely a világ weboldalainak mintegy 70 százalékát működteti, egyre inkább mesterséges intelligenciával támogatott kibertámadások célpontja. A hónap elején világszerte sürgős frissítésre szólították fel a weboldal-üzemeltetőket, miután a PHP Foundation kritikus biztonsági hibákat jelzett; kormányzati és vállalati oldalak rövid időre leálltak, hogy a PHP2Shellnek elnevezett sebezhetőségeket befoltozzák. A hibákat független kiberbiztonsági szakértők találták meg mesterséges intelligencia segítségével. A rések több mint egy évtizede benne voltak a PHP kódjában, de emberi támadók számára túl bonyolultak lettek volna, amíg a fejlett AI nem tette őket kihasználhatóvá.
A PHP 1995-ben indult, amikor a dán–kanadai Rasmus Lerdorf a saját önéletrajzának látogatóit akarta számolni; később a Facebook és a Wikipédia is PHP-re épült. 2021-ben jött létre a PHP Foundation, szűkös költségvetéssel. Az olyan cégek, mint a Meta, a Google, az OpenAI és az Anthropic, önkéntesek által fenntartott nyílt forráskódra támaszkodnak, miközben saját AI-eszközeik olyan ütemben tárnak fel hibákat, amellyel a kis alapítványok nem tudnak lépést tartani. Amanda Brock, az OpenUK vezetője szerint a meglévő forrásokkal nem lehet minden ismert sebezhetőséget kijavítani.
A Google a Chrome utolsó frissítésében több mint ezer biztonsági hibát talált, többet, mint az azt megelőző két tucat frissítésben együttvéve. A Mozilla áprilisban több mint 400 sebezhetőséget jelentett, szemben a korábbi, egy hónappal azelőtti 76-os rekorddal. Jarek Potiuk, az Apache Software Foundation önkéntes biztonsági csapatának tagja szerint az AI-s keresés miatt körülbelül tízszer annyi ügyük van a szokásosnál. Peter Slattery, az MIT FutureTech kutatója szerint az AI-biztonsági közösség régóta számított arra, hogy a kár itt jelenik meg először.
Folytasd az appban — szavazz és szólj hozzá ➔