Киберподразделение ФБР предупредило об уязвимостях в PHP - широко используемом языке программирования, на котором работают многие сайты и веб-приложения. По данным ведомства, эти flaws (недостатки в коде) позволяют злоумышленникам удалённо выполнять код на серверах, что создаёт риск компрометации данных и сетей. Операторам рекомендовали отключать сайты, если нет возможности срочно установить обновления.

В результате ряд государственных и частных организаций в Европе и США временно отключил свои ресурсы. Сайт правительства Финляндии в среду работал лишь частично: посетители видели сообщение о временных сбоях, пока проблему не устранят.

"Потенциальное воздействие огромно", - заявил Исмаэль Валенсуэла, вице-президент по исследованиям угроз в компании Arctic Wolf. По его словам, PHP используется примерно на 70% сайтов, где вообще применяется серверный язык программирования (код, выполняемый на сервере, а не в браузере пользователя). Уязвимости ставят под риск "значительную часть деловой и коммерческой инфраструктуры интернета", хотя уязвимы не все сайты.

Организация PHP Foundation, в которую входят разработчики, отвечающие за безопасность языка, сообщила, что выпустила исправления и инструкции по обновлению систем.

Уязвимости помогли найти агенты искусственного интеллекта - программы, способные автономно выполнять задачи. В блоге OpenAI (компания из Сан-Франциско) рассказала, что за последние два месяца возглавила коалицию исследователей и поставщиков безопасности для решения проблемы в PHP. "Сопровождающие PHP руководили исправлениями и выпуском, а наши команды и партнёры, такие как Wiz, Cloudflare и другие, предоставляли исследования, техническую поддержку и координацию", - говорится в сообщении.

OpenAI назвала эти flaws "одной из самых значимых проблем безопасности за последнее время". По словам компании, ИИ, похоже, обнаружил уязвимости раньше, чем ими успели воспользоваться злоумышленники. "Насколько бы значительны они ни были, эти ошибки - лишь некоторые из серьёзных уязвимостей, которые мы уже нашли и работаем над исправлением. Мы ожидаем, что подобных находок в ближайшие месяцы резко станет больше", - отметили в OpenAI.

В последние месяцы ИИ-агентов обвиняли в ряде громких инцидентов безопасности. Эти случаи высветили уязвимости самой технологии ИИ и подняли вопросы о том, как безопасно развивать её по мере всё более широкого использования. Однако эксперты отметили и пользу: ИИ может помогать в поиске киберуязвимостей, как это и произошло с PHP.

"Здесь есть важный парадокс. Мы хотим, чтобы ИИ работал достаточно быстро и находил уязвимости, которые могут пропустить люди, но при этом следили, чтобы всё более автономные системы действовали в понятных нам и контролируемых рамках", - сказал Рагху Нандакумара, вице-президент по отраслевой стратегии компании Illumio. "Чем быстрее ИИ находит слабые места, тем важнее думать о том, что происходит после их выявления, особенно когда организации не могут немедленно закрыть все затронутые системы. Урок в том, что скорость без контроля создаёт новый тип проблемы безопасности", - добавил он.

Валенсуэла из Arctic Wolf заметил, что развитие ИИ меняет и само понятие "эксплуатируемая уязвимость". Некоторые из этих недостатков существуют более десяти лет. "Изменился не сам код, а способность находить слабые места и превращать их в работающие эксплойты (программы, использующие уязвимость)", - пояснил он.

Источник: Tech Xplore