Kybernetická bezpečnosť sa zlepšuje: umelá inteligencia pomáha poraziť útočníkov
Dobrá správa pre kybernetickú bezpečnosť: v ére umelej inteligencie zvíťazili tí dobrí
Výskumníci objavili spôsob, ako zneužiť dve bezpečnostné zraniteľnosti v PHP, programovacom jazyku používanom pri tvorbe webových stránok a aplikácií. Firmy v stredu vyzvali, aby si nainštalovali bezpečnostnú záplatu. Niekoľko webových stránok a služieb bolo počas jej inštalácie dočasne nedostupných. Spojené štáty oznámili, že preverujú vládne systémy a urýchľujú zavádzanie ochranných opatrení.
Za všeobecným dojmom, že sa vlastne nič nestalo, sa môže skrývať mimoriadne úsilie ľudí, ktorí zatiaľ dokázali odvrátiť katastrofu. Ide o doteraz najvýznamnejšie víťazstvo obrancov v novej ére kybernetickej bezpečnosti a umelej inteligencie.
Zraniteľnosti s názvom PHP2Shell mohli podľa spoločnosti Wiz, poskytovateľa kybernetickej bezpečnosti patriaceho Googlu, zasiahnuť približne „70 percent všetkých webových stránok na svete“. Tieto chyby existovali viac ako desať rokov a umožňovali útočníkom spúšťať programový kód na diaľku. „Tieto zistenia patria medzi najzávažnejšie bezpečnostné zraniteľnosti, aké boli kedy objavené v PHP, a pravdepodobne aj v celej histórii softvéru,“ napísala spoločnosť Wiz.
Webové stránky viacerých európskych vlád a miestnych samospráv boli dočasne nedostupné. V Spojenom kráľovstve BBC odstavila časť svojho webu pre údržbu. Japonská premiérka Sanae Takaičiová vyzvala firmy, aby bezpečnostnú záplatu nainštalovali čo najskôr.
Zraniteľnosti boli objavené v auguste s pomocou najpokročilejších modelov umelej inteligencie. Spoločnosť Wiz ich odhalila v auguste, nezávisle od nej aj ďalšia kyberbezpečnostná spoločnosť Calif, ktorá spolupracovala s OpenAI v iniciatíve Patch the Planet.
Išlo o oveľa zložitejšiu úlohu než len požiadať model umelej inteligencie, aby našiel chybu. Bola to súhra modelov a ľudských odborníkov, ktorá umožnila uskutočniť to, čo spoločnosť Wiz opísala ako „mimoriadne zložitý sled krokov na hranici toho, čo by ľudskí výskumníci dokázali v praxi zvládnuť“.
Po odhalení chýb sa rozbehli práce na ich odstránení. Tím, ktorý spravuje PHP, začal pripravovať opravu. Informované boli aj spoločnosti prevádzkujúce internetovú infraštruktúru, napríklad Amazon Web Services a Cloudflare. Bezpečnostná záplata vyšla o deň skôr, než sa plánovalo, pretože niektoré podrobnosti unikli na verejnosť.
Keďže informácie o zraniteľnostiach sú už verejné, slabé miesta vyhľadávajú aj hackeri. Technologický riaditeľ Cloudflare Dane Knecht uviedol, že spoločnosť ešte pred vydaním záplaty zaznamenala „prvé objavujúce sa útoky“ na svojich zákazníkov.
Prípad zdôrazňuje rastúci význam špecializovaných kyberbezpečnostných spoločností v ére umelej inteligencie. Akcie Cloudflare po zverejnení správy vzrástli približne o sedem percent a od februárového otrasu si pripísali 76 percent. Akcie CrowdStrike sa za rovnaké obdobie posilnili o 146 percent.
Hlavné ponaučenie spočíva v tom, že spolupráca bezpečnostných výskumníkov s laboratóriami vyvíjajúcimi najpokročilejšie modely umelej inteligencie poskytla svetu časový náskok pred vážnou hrozbou. Takáto spolupráca musí pokračovať a ďalej sa rozširovať.
