PHP: Συναγερμός στο 70% του internet για ευπάθειες από AI

Σε διεθνή κατάσταση συναγερμού τέθηκαν οι κρατικές υπηρεσίες κυβερνοασφάλειας και οι τεχνολογικοί όμιλοι παγκοσμίως, έπειτα από την πρόωρη αποκάλυψη κρίσιμων κενών ασφαλείας στη γλώσσα προγραμματισμού PHP, τη ραχοκοκαλιά που εκτιμάται ότι τροφοδοτεί περίπου το 70% του παγκόσμιου διαδικτύου.

Οι ευπάθειες εντοπίστηκαν μέσω εξειδικευμένων εργαλείων τεχνητής νοημοσύνης, στο πλαίσιο συντονισμένου ερευνητικού προγράμματος υπό την καθοδήγηση της OpenAI, σύμφωνα με αποκαλυπτικό δημοσίευμα του Politico.

Η σοβαρότητα των ευρημάτων οδήγησε τις αρχές κυβερνοασφάλειας σε ΗΠΑ, Ευρώπη, Βρετανία, Αυστραλία και Καναδά στην έκδοση κατεπειγόντων προειδοποιήσεων.

Κυβερνητικές υπηρεσίες και οργανισμοί υποχρεώθηκαν να αποσύρουν προσωρινά δημόσιες ιστοσελίδες και ψηφιακές πύλες υπό τον φόβο μαζικών κυβερνοεπιθέσεων πριν καταστεί δυνατή η εγκατάσταση των απαραίτητων ενημερώσεων ασφαλείας (security patches).

Το ρήγμα στο πρωτόκολλο εμπιστευτικότητας και η Chainguard

Η κρίση επιταχύνθηκε εξαιτίας της κατάρρευσης της καθιερωμένης διαδικασίας συντονισμένης αποκάλυψης (coordinated vulnerability disclosure). Ενώ οι κανόνες της βιομηχανίας επιβάλλουν την εμπιστευτική ενημέρωση των συντηρητών λογισμικού ώστε να προετοιμαστεί το αντίμετρο πριν από οποιαδήποτε δημόσια αναφορά, η εταιρεία κυβερνοασφάλειας Chainguard δημοσιοποίησε λεπτομέρειες νωρίτερα από το προκαθορισμένο χρονοδιάγραμμα.

Ο Διευθύνων Σύμβουλος της Chainguard, Νταν Λόρενκ, απολογήθηκε για την αναστάτωση, επικαλούμενος ενδείξεις ότι κυβερνοεγκληματίες εκμεταλλεύονταν ήδη τις αδυναμίες στο διαδίκτυο (in-the-wild exploitation).

Ωστόσο, η κίνηση προκάλεσε την έντονη αντίδραση του PHP Foundation, το οποίο κατηγόρησε την εταιρεία ότι τίναξε στον αέρα εβδομάδες συντονισμένης προετοιμασίας, εκθέτοντας υποδομές χωρίς έτοιμη άμυνα.

Οι επιπτώσεις αποτυπώθηκαν άμεσα στην κίνηση των δικτύων:

Ο επικεφαλής της Cloudflare, Μάθιου Πρινς, αποκάλυψε ότι οι απόπειρες εκμετάλλευσης εκτινάχθηκαν από χιλιάδες πριν από τη διαρροή, σε δεκάδες χιλιάδες αμέσως μετά, φτάνοντας τελικά σε εκατομμύρια επιθέσεις.

Η Amazon Web Services (AWS) επιβεβαίωσε ότι τα κενά ασφαλείας αξιοποιούνται πλέον συστηματικά σε επιθέσεις κατά παραγωγικών περιβαλλόντων.

Το AI ως επιταχυντής απειλών: Από το Mythos στις μαζικές ευπάθειες

Η υπόθεση της PHP αποτελεί το πρώτο μείζον περιστατικό μιας νέας εποχής στην κυβερνοασφάλεια, όπου η τεχνητή νοημοσύνη αναδιατάσσει την ισορροπία μεταξύ επίθεσης και άμυνας.

Η καμπύλη ανησυχίας είχε ξεκινήσει να διαγράφεται ανοδική από τον περασμένο Απρίλιο, με την παρουσίαση του μοντέλου Mythos από την Anthropic, το οποίο κατέδειξε πρωτοφανή ικανότητα στην ανίχνευση κώδικα χαμηλού επιπέδου.

Πλέον, τα προηγμένα foundational models δεν περιορίζονται στη θεωρητική ανάλυση: έχουν τη δυνατότητα να ανακαλύπτουν άγνωστες αδυναμίες zero-day σε ελάχιστο χρόνο, αλλά ταυτόχρονα μπορούν να καθοδηγήσουν τη μαζική και αυτοματοποιημένη σύνταξη κακόβουλου κώδικα (exploit generation).

Ενδεικτικό της έκτασης του ζητήματος είναι ότι οι διεθνείς αρχές διαχειρίζονται παράλληλα κρίσιμα σφάλματα που εντοπίστηκαν σε άλλα θεμελιώδη ψηφιακά συστήματα, όπως τα Node.js, Fortinet, GitHub και Oracle.

Ταυτόχρονα, η OpenAI προειδοποίησε τους εταίρους της ότι τα εργαλεία της έχουν ήδη εντοπίσει πρόσθετες σοβαρές ευπάθειες σε κρίσιμες βιβλιοθήκες λογισμικού, οι οποίες βρίσκονται σε διαδικασία επιδιόρθωσης, προβλέποντας εκθετική αύξηση ανάλογων περιστατικών τους επόμενους μήνες -εκτίμηση που προσυπογράφουν οι εθνικές υπηρεσίες κυβερνοασφάλειας της Γερμανίας και της Ολλανδίας.

Άμεσο patching απέναντι στο ρίσκο

Παρά τη σφοδρότητα των επιθέσεων, η ομοσπονδιακή υπηρεσία ασφάλειας πληροφορικής της Γερμανίας (BSI) ανέφερε ότι δεν έχει καταγραφεί έως τώρα επιτυχημένη παραβίαση κρίσιμης υποδομής, καθώς τα συστήματα αποτροπής λειτούργησαν αποτελεσματικά.

Το βασικό μήνυμα της βιομηχανίας και των κρατικών μηχανισμών παραμένει η άμεση επιχειρησιακή εφαρμογή των διορθώσεων, με τον επικεφαλής της ολλανδικής υπηρεσίας κυβερνοασφάλειας, Ματάις φαν Άμελσφορτ, να συνοψίζει την προτεραιότητα για κάθε διαχειριστή συστημάτων: «Εγκαταστήστε διορθώσεις, εγκαταστήστε διορθώσεις και εγκαταστήστε διορθώσεις».

Πηγή – Startupper

ΔΙΑΦΗΜΙΣΗ

BUY & SELL IN CYPRUSwww.buyme.cy