Вебсайты отключены от сети: уязвимость в PHP
Широчайшую тревогу во всём мире вызвали серьёзные пробелы в плане безопасности, обнаруженные в языке программирования PHP. Ведомства, больницы, университеты в целях предосторожности отключили свои вебсайты от сети, в то время как хакеры осуществили миллионы атак на слабые места систем. Около семидесяти процентов всех вебсайтов используют язык PHP. Обозреватели рассуждают о том, какую роль в деле обнаружения уязвимостей - и атаках на них - играет искусственный интеллект.
Незримая опасность
Инцидент с PHP указывает на то, что поводом для беспокойства должны быть вовсе не масштабные кибератаки, - полагает британский портал The Independent:
«ИИ во многом является решением проблемы, которую он сам отчасти и создал. ... Всё это ужасающе банально. Мы сосредотачиваем всё наше внимание на глобальных катастрофах и мобилизуем на них все свои силы. В то же самое время малозаметное ухудшение повседневных вещей, от которых мы все зависим, нам представляется скучным - если мы вообще это замечаем. ... Но здесь-то и скрыта опасность: обнаруженная дыра в безопасности PHP и другие инциденты указывают на то, что ИИ является угрозой для всего мира, но при этом на столь банальном и бытовом уровне, что это ускользает от нашего внимания. »
ИИ не должен стать инструментом давления!
Frankfurter Rundschau отмечает наличие дилеммы и видит два возможных сценария:
«Без продвинутых решений на базе ИИ потенциальные опасные прорехи в безопасности, по всей вероятности, не были бы - и не будут найдены. ... Итак, либо все слабые места в программном обеспечении будут найдены и устранены искусственным интеллектом, и результатом будет эпоха цифровой стабильности. Или же только некоторые государства и акторы в будущем будут обладать техническим преимуществом - и смогут использовать его в качестве средства давления. В таком случае вопрос о том, у кого самый мощный ИИ, станет делом национальной безопасности. ... Не исключено, что в случае с PHP пользователи интернета - то есть все мы - пока ещё легко отделались. Остаётся только надеяться на то, что мир придёт к солидарному единству - и сообща продолжит бороться с угрозой.»
Наперегонки со временем
В связи с развитием искусственного интеллекта обеспечение кибербезопасности всё больше превращается в сизифов труд, - разъясняет The Economist:
«Обнаруженная в языке PHP уязвимость была обнародована за 18 часов до появления нового апдейта, с тем чтобы ответственные лица могли подготовиться к его быстрой установке. Однако случайно опубликованное видео, в котором демонстрировалась уязвимость, помогло хакерам восстановить её при помощи ИИ и понять, как её можно использовать. ... Ранее разработчикам приходилось искать слабые места в программном обеспечении прежде, чем их найдут хакеры. Сегодня же они стоят перед новым вызовом: если ИИ находит бесчисленные уязвимости, то как они могут информировать пользователей о необходимых исправлениях, не привлекая при этом внимания хакеров к обнаруженным пробелам?»