ШІ виявляє дедалі більше програмних вразливостей: експерти попереджають про нові кібератаки

Штучний інтелект допомагає знаходити дедалі більше вразливостей у програмному забезпеченні, що може спричинити нові масштабні збої в роботі сайтів і цифрових сервісів. Водночас кіберзлочинці також можуть використовувати ці відкриття для швидшої підготовки атак. Про це повідомляє Reuters.

За даними дослідження компанії VulnCheck, кількість виявлених цифрових вразливостей за рік подвоїлася, і одним із чинників цього стало використання ШІ. Експерти попереджають, що найближчими місяцями можуть виникнути нові проблеми з безпекою програм, які лежать в основі роботи інтернету.

Генеральний директор компанії Cloudflare Метью Прінс заявив, що знає про низку інших серйозних вразливостей у критично важливому програмному забезпеченні, які нині намагаються усунути.

“Думаю, на нас чекають кілька років, коли щотижня здаватиметься, що все руйнується”, – сказав він.

Через вразливість PHP сайти в різних країнах припиняли роботу

Одним із прикладів стала нещодавно виявлена проблема в PHP – мові програмування, яку використовують для роботи значної частини вебсайтів. Після розкриття вразливостей урядові установи та інші організації в різних країнах почали терміново оновлювати програмне забезпечення. Деякі оператори тимчасово вимкнули свої сайти, щоб запобігти можливим атакам.

Того самого тижня фахівці повідомляли про вразливості в Node.js – альтернативі PHP – та програмі для потокового передавання Plex. Також стало відомо про інциденти, пов’язані з платформою розробки Railway та інструментом LiteLLM.

Дослідник компанії VulnCheck Патрік Гарріті вважає, що кількість подібних ситуацій може зрости.

“Думаю, попереду ще багато термінових заходів безпеки для всього, що під’єднане до інтернету”, – зазначив він.

ШІ скорочує час підготовки кібератак

Раніше пошук складних програмних помилок і створення інструментів для їх використання могли потребувати тижнів або місяців роботи досвідчених фахівців. Це давало розробникам час, щоб виправити проблему до того, як нею скористаються зловмисники.

Тепер моделі штучного інтелекту можуть безперервно аналізувати великі обсяги програмного коду, знаходити нові помилки та допомагати створювати інструменти для їх експлуатації за лічені години.

Технічний директор RunSafe Security Шейн Фрай наголосив, що змінюються не лише можливості пошуку вразливостей, а й швидкість, із якою зловмисники можуть використати їх для атак.

Розробник інструмента для передавання файлів curl Даніель Стенберг зазначив, що деякі помилки, знайдені за допомогою ШІ, можуть бути надто складними для практичного використання кіберзлочинцями. Представник компанії ArmorCode Рамі Рахман також зауважив, що більша кількість оприлюднених вразливостей не обов’язково означає більшу кількість успішних атак.

• Сайт мережі магазинів АТБ зазнав кібератаки. Хакери заявили, що можуть оприлюднити дані клієнтів компанії протягом двох годин, якщо не отримають викуп у розмірі 400 тисяч доларів.
• 9000 закладів освіти у США, Канаді та Австралії постраждали через кібератаку на тлі напруженого закінчення навчального року.
• Великі банки США виявляють сторонніх ШІ-агентів, які отримують доступ до рахунків клієнтів і в окремих випадках намагаються виконувати дії, що можуть виходити за межі інструкцій користувачів.

• кібератака,
• кібербезпека,
• ші