Συναγερμός για «τσουνάμι» κυβερνοαπειλών λόγω AI σε PHP

Κρίσιμες ευπάθειες στη γλώσσα προγραμματισμού PHP, εντοπισμένες με τη βοήθεια εργαλείων τεχνητής νοημοσύνης, προκάλεσαν συναγερμό στην παγκόσμια κοινότητα της κυβερνοασφάλειας. Κορυφαία στελέχη της τεχνολογίας προειδοποιούν για ένα «τσουνάμι» κυβερνοαπειλών που ενδέχεται να αφορά εκατομμύρια ιστοσελίδες.

Σύμφωνα με εκτιμήσεις, έως και το 70% των ιστοσελίδων του διαδικτύου ενδέχεται να βρίσκονται σε κίνδυνο, καθώς η PHP χρησιμοποιείται ευρύτατα για τη λειτουργία των ιστοσελίδων. Τα γεγονότα περιγράφονται ήδη ως «Black October» στον χώρο της τεχνολογίας.

Οι προειδοποιήσεις των κορυφαίων στελεχών

«Δεν πιστεύω πλέον ότι θα μπορούμε να διορθώνουμε όλα τα σφάλματα», δήλωσε την Πέμπτη ο επικεφαλής της OpenAI, Σαμ Άλτμαν, εν μέσω ανησυχιών που έχουν ενταθεί μετά τα γεγονότα των τελευταίων εβδομάδων.

Ο Τζέισον Κλίντον, αναπληρωτής διευθυντής κυβερνοασφάλειας της Anthropic, προειδοποίησε για ένα επερχόμενο «τσουνάμι ευπαθειών», εκτιμώντας ότι δεν θα υπάρχει αρκετός χρόνος για την επιδιόρθωση των κενών σε κρίσιμες υποδομές. Ο διευθύνων σύμβουλος της Salesforce, Μαρκ Μπενιόφ, χαρακτήρισε την κατάσταση «κόκκινο συναγερμό».

Αντίστοιχα, ο επικεφαλής της Cloudflare, Μάθιου Πρινς, υπογράμμισε ότι η τεχνητή νοημοσύνη μπορεί να εντοπίζει αδυναμίες με πρωτοφανή ταχύτητα, ξεπερνώντας τις δυνατότητες των ομάδων ασφαλείας να τις διορθώσουν εγκαίρως. Σε ανάρτησή του προειδοποίησε ότι «τα επόμενα δύο χρόνια θα είναι εξαιρετικά, εξαιρετικά, εξαιρετικά δύσκολα», καθώς νέα εργαλεία θα μπορούν να αναζητούν επίμονα ευπάθειες σε ολόκληρο το διαδίκτυο.

Αντιδράσεις κυβερνήσεων και ειδικών

Κυβερνητικοί και ιδιωτικοί ιστότοποι στις ΗΠΑ και στο Ηνωμένο Βασίλειο τέθηκαν προσωρινά εκτός λειτουργίας, προκειμένου να εφαρμοστούν οι απαραίτητες διορθώσεις. Παράλληλα, η Εθνική Υπηρεσία Ασφαλείας των ΗΠΑ (NSA) εξέδωσε προειδοποίηση, καλώντας τους διαχειριστές ιστοσελίδων που χρησιμοποιούν PHP να εγκαταστήσουν άμεσα τις διαθέσιμες ενημερώσεις ασφαλείας.

Η NSA επισήμανε ότι η εκμετάλλευση των συγκεκριμένων κενών θα μπορούσε να επιτρέψει σε επιτιθέμενους να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε διακομιστές, να υποκλέψουν ευαίσθητα δεδομένα, να διαταράξουν υπηρεσίες ή να διεισδύσουν βαθύτερα σε εταιρικά και άλλα δίκτυα.

Οι ειδικοί φοβούνται ότι η ίδια τεχνολογία που βοηθά τους ερευνητές να εντοπίζουν προβλήματα θα μπορούσε να αξιοποιηθεί και από κακόβουλους παράγοντες για την εκμετάλλευση. Σύμφωνα με δημοσιεύματα, απόπειρες εκμετάλλευσης των ευπαθειών στην PHP είχαν ήδη ξεκινήσει μετά την αποκάλυψή τους. Παραμένει, ωστόσο, ασαφές για πόσο καιρό ορισμένα από τα προβλήματα δεν είχαν αντιμετωπιστεί.

Οι προειδοποιήσεις για μια ενδεχόμενη «κατάρρευση» της κυβερνοασφάλειας λόγω της τεχνητής νοημοσύνης διατυπώνονταν ήδη εδώ και μήνες. Ο εντοπισμός τόσο σοβαρών ευπαθειών με τη βοήθεια της νέας τεχνολογίας εντείνει τους φόβους ότι οι αμυνόμενοι ενδέχεται να δυσκολεύονται ολοένα περισσότερο να συμβαδίσουν με την ταχύτητα των επιθέσεων.