Κρίσιμες ευπάθειες σε μία από τις ευρύτερα χρησιμοποιούμενες γλώσσες προγραμματισμού του Διαδικτύου εντοπίστηκαν με τη βοήθεια της τεχνητής νοημοσύνης.
Συναγερμός σήμανε την Τετάρτη στον χώρο της κυβερνοασφάλειας, μετά την αποκάλυψη σοβαρών κενών ασφαλείας στη γλώσσα προγραμματισμού PHP, τα οποία παρέμεναν για χρόνια στον κώδικα. Η εξέλιξη οδήγησε κυβερνητικές υπηρεσίες στην Ευρώπη να θέσουν προσωρινά εκτός λειτουργίας ιστοσελίδες τους, προκειμένου να περιορίσουν τον κίνδυνο κυβερνοεπιθέσεων.
Οι προγραμματιστές της PHP εξέδωσαν επείγουσες ενημερώσεις ασφαλείας, καλώντας τους χρήστες να τις εγκαταστήσουν άμεσα. Η κινητοποίηση εντάθηκε καθώς εταιρείες τεχνολογίας προειδοποίησαν ότι ορισμένοι κακόβουλοι παράγοντες ενδέχεται να είχαν ήδη αρχίσει να εκμεταλλεύονται τις συγκεκριμένες ευπάθειες.
Στην αντιμετώπιση του προβλήματος συμμετέχουν μεγάλοι τεχνολογικοί οργανισμοί, μεταξύ των οποίων η Google, η OpenAI και η Amazon, με στόχο τον εντοπισμό των αδυναμιών, την ανίχνευση πιθανών επιθέσεων και την προστασία των συστημάτων που ενδέχεται να επηρεάζονται.
Ο κίνδυνος απομακρυσμένης εκτέλεσης κώδικα
Σύμφωνα με το Associated Press, το τμήμα κυβερνοασφάλειας του FBI προειδοποίησε ότι οι ευπάθειες θα μπορούσαν να επιτρέψουν σε κακόβουλους χρήστες να εκτελέσουν κώδικα εξ αποστάσεως σε συστήματα που χρησιμοποιούν PHP. Μια τέτοια επίθεση ενδέχεται να οδηγήσει σε παραβίαση ευαίσθητων δεδομένων και δικτύων.
Η υπηρεσία συνέστησε στους διαχειριστές να εξετάσουν ακόμη και την προσωρινή διακοπή λειτουργίας των ιστοσελίδων τους, εφόσον δεν είναι εφικτή η άμεση εγκατάσταση των απαραίτητων ενημερώσεων ασφαλείας.
Ενδεικτική της έκτασης της κινητοποίησης ήταν η περίπτωση της Φινλανδίας, όπου κυβερνητικοί ιστότοποι αντιμετώπισαν προβλήματα πρόσβασης την Τετάρτη. Οι επισκέπτες ενημερώνονταν ότι οι ιστοσελίδες του Δημοσίου ήταν προσωρινά μη διαθέσιμες ή προσβάσιμες μόνο εν μέρει, καθώς βρίσκονταν σε εξέλιξη ενέργειες για την αντιμετώπιση του προβλήματος.
Η PHP αποτελεί βασικό τεχνολογικό εργαλείο για μεγάλο μέρος του Διαδικτύου, καθώς χρησιμοποιείται ευρέως στην ανάπτυξη ιστοσελίδων και διαδικτυακών εφαρμογών. Ο Ισμαέλ Βαλενζουέλα, αντιπρόεδρος εργαστηρίων, έρευνας απειλών και πληροφοριών της εταιρείας κυβερνοασφάλειας Arctic Wolf, εκτίμησε ότι η συγκεκριμένη γλώσσα υποστηρίζει περίπου το 70% των ιστοτόπων για τους οποίους είναι γνωστή η γλώσσα προγραμματισμού που χρησιμοποιείται στην πλευρά του διακομιστή.
Όπως προειδοποίησε, οι ευπάθειες ενδέχεται να θέσουν σε κίνδυνο σημαντικό τμήμα της επιχειρηματικής και εμπορικής υποδομής του Διαδικτύου. Αυτό δεν σημαίνει ότι όλοι οι ιστότοποι που χρησιμοποιούν PHP είναι αυτομάτως ευάλωτοι, ωστόσο η άμεση αξιολόγηση και αποκατάσταση των προβλημάτων θεωρείται κρίσιμη.
Η τεχνητή νοημοσύνη εντόπισε ευπάθειες που παρέμεναν κρυφές επί χρόνια
Το Ίδρυμα PHP ανακοίνωσε την Τετάρτη την κυκλοφορία διορθώσεων για τα κενά ασφαλείας, δημοσιεύοντας παράλληλα οδηγίες για την ενημέρωση των συστημάτων.
Ιδιαίτερο ενδιαφέρον παρουσιάζει το γεγονός ότι οι ευπάθειες εντοπίστηκαν με τη βοήθεια της τεχνητής νοημοσύνης, η οποία φαίνεται να συνέβαλε στην αποκάλυψη αδυναμιών που είχαν παραμείνει απαρατήρητες για μεγάλο χρονικό διάστημα.
Η OpenAI ανέφερε ότι, κατά τους δύο προηγούμενους μήνες, συντόνισε μια ευρύτερη συνεργασία ερευνητών, εταιρειών κυβερνοασφάλειας και άλλων φορέων για την αντιμετώπιση των προβλημάτων στην PHP.
Σύμφωνα με την εταιρεία, οι υπεύθυνοι συντήρησης της γλώσσας είχαν την ευθύνη για την ανάπτυξη και τη διάθεση των διορθώσεων, ενώ συνεργάτες όπως η Wiz και η Cloudflare συνέβαλαν με έρευνα, τεχνική υποστήριξη και συντονισμό για την προετοιμασία μέτρων προστασίας πριν από τη δημόσια αποκάλυψη των ευπαθειών.
Η OpenAI χαρακτήρισε τα κενά ασφαλείας ως ένα από τα σοβαρότερα ζητήματα του είδους τους τα τελευταία χρόνια, υποστηρίζοντας ότι η τεχνητή νοημοσύνη φαίνεται να τα εντόπισε προτού τα ανακαλύψουν κακόβουλοι εισβολείς.
Παράλληλα, προειδοποίησε ότι η αξιοποίηση της τεχνητής νοημοσύνης στην έρευνα κυβερνοασφάλειας αναμένεται να οδηγήσει στον εντοπισμό ακόμη περισσότερων ευπαθειών τους επόμενους μήνες, καθιστώντας αναγκαία την ταχύτερη ανταπόκριση των οργανισμών.
Το παράδοξο της AI: εργαλείο προστασίας, αλλά και πιθανός κίνδυνος
Η υπόθεση αναδεικνύει ένα από τα σημαντικότερα διλήμματα που συνοδεύουν την ταχεία ανάπτυξη της τεχνητής νοημοσύνης: την ικανότητά της να εντοπίζει αδυναμίες που οι άνθρωποι ενδέχεται να μην έχουν αντιληφθεί, αλλά και τον κίνδυνο να αξιοποιηθούν αντίστοιχες δυνατότητες για την ανάπτυξη επιθέσεων.
Το τελευταίο διάστημα, περιστατικά ασφαλείας που συνδέονται με πράκτορες τεχνητής νοημοσύνης έχουν εντείνει τις ανησυχίες σχετικά με την ασφαλή ανάπτυξη και χρήση ολοένα πιο αυτόνομων συστημάτων. Την ίδια στιγμή, η περίπτωση της PHP δείχνει ότι τα εργαλεία AI μπορούν να ενισχύσουν σημαντικά τις δυνατότητες των ειδικών στον εντοπισμό και την αντιμετώπιση ψηφιακών απειλών.
«Θέλουμε η τεχνητή νοημοσύνη να κινείται αρκετά γρήγορα ώστε να εντοπίζει ευπάθειες που οι άνθρωποι ενδέχεται να παραβλέψουν, ενώ παράλληλα πρέπει να διασφαλίζουμε ότι τα ολοένα και πιο αυτόνομα συστήματα λειτουργούν εντός ορίων που κατανοούμε και ελέγχουμε», δήλωσε ο Ράγκου Ναντακουμάρα, αντιπρόεδρος στρατηγικής του κλάδου στην εταιρεία κυβερνοασφάλειας Illumio.
Όπως εξήγησε, όσο ταχύτερα εντοπίζονται τα κενά ασφαλείας, τόσο μεγαλύτερη σημασία αποκτά η διαχείριση της περιόδου που μεσολαβεί μέχρι την πλήρη αποκατάστασή τους. Αυτό είναι ιδιαίτερα σημαντικό για οργανισμούς που δεν μπορούν να ενημερώσουν άμεσα όλα τα συστήματά τους.
«Το δίδαγμα δεν είναι ότι η τεχνητή νοημοσύνη είναι εγγενώς επικίνδυνη ή εγγενώς προστατευτική. Είναι ότι η ταχύτητα χωρίς έλεγχο δημιουργεί ένα νέο είδος προβλήματος ασφάλειας», υπογράμμισε.
Από την πλευρά του, ο Βαλενζουέλα επισήμανε ότι η πρόοδος της τεχνητής νοημοσύνης αλλάζει τα δεδομένα στον τομέα της κυβερνοασφάλειας, καθώς διευκολύνει τον εντοπισμό αδυναμιών που μπορεί να υπάρχουν στον κώδικα για περισσότερο από μία δεκαετία.
Όπως σημείωσε, αυτό που άλλαξε δεν ήταν ο ίδιος ο κώδικας, αλλά η δυνατότητα εντοπισμού των αδύναμων σημείων και μετατροπής τους σε λειτουργικά εργαλεία εκμετάλλευσης των ευπαθειών.
Η υπόθεση της PHP αποτελεί, επομένως, μια χαρακτηριστική προειδοποίηση για τη νέα εποχή της κυβερνοασφάλειας: η τεχνητή νοημοσύνη μπορεί να ενισχύσει την άμυνα απέναντι στις ψηφιακές απειλές, αλλά η αποτελεσματική προστασία εξαρτάται και από την ταχύτητα με την οποία οργανισμοί και επιχειρήσεις εφαρμόζουν τις απαραίτητες διορθώσεις.
Πηγή: Associated Press
