ШІ виявляє дедалі більше програмних вразливостей: експерти попереджають про нові кібератаки
Штучний інтелект допомагає знаходити дедалі більше вразливостей у програмному забезпеченні, що може спричинити нові масштабні збої в роботі сайтів і цифрових сервісів. Водночас кіберзлочинці також можуть використовувати ці відкриття для швидшої підготовки атак. Про це повідомляє Reuters.
За даними дослідження компанії VulnCheck, кількість виявлених цифрових вразливостей за рік подвоїлася, і одним із чинників цього стало використання ШІ. Експерти попереджають, що найближчими місяцями можуть виникнути нові проблеми з безпекою програм, які лежать в основі роботи інтернету.
Генеральний директор компанії Cloudflare Метью Прінс заявив, що знає про низку інших серйозних вразливостей у критично важливому програмному забезпеченні, які нині намагаються усунути.
“Думаю, на нас чекають кілька років, коли щотижня здаватиметься, що все руйнується”, – сказав він.
Через вразливість PHP сайти в різних країнах припиняли роботу
Одним із прикладів стала нещодавно виявлена проблема в PHP – мові програмування, яку використовують для роботи значної частини вебсайтів. Після розкриття вразливостей урядові установи та інші організації в різних країнах почали терміново оновлювати програмне забезпечення. Деякі оператори тимчасово вимкнули свої сайти, щоб запобігти можливим атакам.
Того самого тижня фахівці повідомляли про вразливості в Node.js – альтернативі PHP – та програмі для потокового передавання Plex. Також стало відомо про інциденти, пов’язані з платформою розробки Railway та інструментом LiteLLM.
Дослідник компанії VulnCheck Патрік Гарріті вважає, що кількість подібних ситуацій може зрости.
“Думаю, попереду ще багато термінових заходів безпеки для всього, що під’єднане до інтернету”, – зазначив він.
ШІ скорочує час підготовки кібератак
Раніше пошук складних програмних помилок і створення інструментів для їх використання могли потребувати тижнів або місяців роботи досвідчених фахівців. Це давало розробникам час, щоб виправити проблему до того, як нею скористаються зловмисники.
Тепер моделі штучного інтелекту можуть безперервно аналізувати великі обсяги програмного коду, знаходити нові помилки та допомагати створювати інструменти для їх експлуатації за лічені години.
Технічний директор RunSafe Security Шейн Фрай наголосив, що змінюються не лише можливості пошуку вразливостей, а й швидкість, із якою зловмисники можуть використати їх для атак.
Розробник інструмента для передавання файлів curl Даніель Стенберг зазначив, що деякі помилки, знайдені за допомогою ШІ, можуть бути надто складними для практичного використання кіберзлочинцями. Представник компанії ArmorCode Рамі Рахман також зауважив, що більша кількість оприлюднених вразливостей не обов’язково означає більшу кількість успішних атак.
- Сайт мережі магазинів АТБ зазнав кібератаки. Хакери заявили, що можуть оприлюднити дані клієнтів компанії протягом двох годин, якщо не отримають викуп у розмірі 400 тисяч доларів.
- 9000 закладів освіти у США, Канаді та Австралії постраждали через кібератаку на тлі напруженого закінчення навчального року.
- Великі банки США виявляють сторонніх ШІ-агентів, які отримують доступ до рахунків клієнтів і в окремих випадках намагаються виконувати дії, що можуть виходити за межі інструкцій користувачів.
Північна Корея відкрила два великі мости, які з’єднують її з Китаєм і Росією. Нові транспортні маршрути можуть посилити торгівлю та водночас загострити конкуренцію Пекіна й Москви за вплив на Пхеньян.
Штучний інтелект допомагає знаходити дедалі більше вразливостей у програмному забезпеченні, що може спричинити нові масштабні збої в роботі сайтів і цифрових сервісів. Водночас кіберзлочинці також можуть використовувати ці відкриття для швидшої підготовки атак.
Сили оборони України уразили завод “Тольяттікаучук” у місті Тольятті Самарської області Росії. Після атаки місцеві жителі повідомляли про сильну пожежу на підприємстві. Також у тимчасово окупованому Криму стався масштабний блекаут.
Українські воїни за минулу добу ліквідували ще 1980 окупантів. Крім значних втрат серед особового складу, ворог залишився без чималої кількості техніки: знищено артилерійські системи, безпілотники та автомобільний транспорт.
24 жовтня відзначають Міжнародний день ООН, Всесвітній день інформації про розвиток, Всесвітній день боротьби з поліомієлітом та Всесвітній тиждень медійної та інформаційної грамотності. Церква згадує мученика Аретти і тих, хто з ним.