Την ώρα που οι διαχειριστές εκατομμυρίων δικτυακών τόπων σπεύδουν να μπαλώσουν τα κενά ασφάλειας στην PHP, τη γλώσσα προγραμματισμού στην οποία βασίζεται το 70% του Διαδικτύου, ειδικοί κυβερνοασφάλειας προειδοποιούν ότι η πρόοδος στην τεχνητή νοημοσύνη (ΑΙ) θα αποκαλύψει και άλλες ευπάθειες που θα προκαλέσουν αναταράξεις.
Σύμφωνα με έρευνα που πρόκειται να δημοσιεύσει τις επόμενες ημέρες η VulnCheck, εταιρεία ανάλυση κυβερνοαπειλών στη Μασαχουσέτη, ο αριθμός των κενών ασφάλειας που ανακαλύπτονται σε ετήσια βάση διπλασιάστηκε λόγω της ΑΙ, η οποία έχει αποδειχθεί εξπέρ στον προγραμματισμό και το χάκινγκ.
Ο Μάθιου Πρινς, διευθύνων σύμβουλος της εταιρείας ψηφιακών υποδομών Cloudflare, δήλωσε στο Reuters ότι γνωρίζει την ύπαρξη «πολλών ακόμη σοβαρών ευπαθειών σε κρίσιμα προϊόντα λογισμικού» και προέβλεψε ότι οι επόμενοι μήνες θα είναι ιδιαίτερα δύσκολοι, καθώς η τεχνητή νοημοσύνη φέρνει στο φως αδυναμίες που παρέμεναν κρυμμένες για χρόνια στα θεμέλια του Διαδικτύου.
«Πιστεύω ότι για τα επόμενα δύο χρόνια θα έχουμε σχεδόν κάθε εβδομάδα την αίσθηση ότι έρχεται η συντέλεια του κόσμου», δήλωσε ο Πρινς σε συνέντευξή του την Πέμπτη.
Τα προβλήματα λειτουργίας που άρχισαν να εμφανίζονται από την Τετάρτη σε κυβερνητικούς ιστότοπους στην Ευρώπη και σε άλλες περιοχές του κόσμου προκλήθηκαν από την ανακάλυψη δύο σοβαρών ευπαθειών στην PHP.
Ορισμένοι δικτυακοί τόποι τέθηκαν μάλιστα εκτός λειτουργίας μέχρι να εγκατασταθούν οι ενημερώσεις ασφάλειας.
Και η περίπτωση της PHP δεν ήταν η μοναδική την τελευταία εβδομάδα.
Ευπάθειες εντοπίστηκαν στο Node.js, μια εναλλακτική τεχνολογία στη θέση της PHP, στην πλατφόρμα ροής Plex, καθώς και στην πύλη τεχνητής νοημοσύνης LiteLLM και την πλατφόρμα ανάπτυξης λογισμικού Railway.
Παράλληλα, αποκαλύφθηκε ότι η ινδική αρχή έκδοσης ψηφιακών πιστοποιητικών eMudhra χρησιμοποιούσε ένα εξαιρετικά αδύναμο κρυπτογραφικό κλειδί, θέτοντας δυνητικά σε κίνδυνο χρήστες σε ολόκληρο το Διαδίκτυο.
«Δεδομένου ότι είδαμε τέσσερα ή πέντε τέτοια περιστατικά μόνο αυτή την εβδομάδα, περιμένω ότι θα δούμε πολλά περισσότερα στο μέλλον», προέβλεψε ο Γκάριτι.
«Πιστεύω ότι θα υπάρξουν πολύ περισσότερες καταστάσεις συναγερμού» είπε.
Στενεύουν τα περιθώρια
Μέχρι σήμερα, ο εντοπισμός κενών ασφάλειας και σφαλμάτων σε λογισμικό απαιτούσε ένα ελάχιστο επίπεδο τεχνικών γνώσεων, ενώ οι χάκερ χρειάζονταν εβδομάδες ή μήνες για να καταφέρουν να αξιοποιήσουν κάθε νέο κενό.
Αυτό έδινε στους υπεύθυνους κυβερνοασφάλειας ένα μικρό περιθώριο χρόνου για να διορθώσουν τις ευπάθειες και να διαθέσουν τις απαραίτητες ενημερώσεις λογισμικού.
Η τεχνητή νοημοσύνη έχει ανατρέψει ριζικά αυτά τα δεδομένα. Τα μοντέλα ΑΙ μπορούν πλέον να εντοπίζουν τη μία ευπάθεια μετά την άλλη, εξετάζοντας αδιάκοπα, όλο το εικοσιτετράωρο, τον πηγαίο κώδικα προγραμμάτων. Μπορούν επίσης να δημιουργούν μέσα σε λίγες ώρες εργαλεία που αξιοποιούν τις ευπάθειες.
Ο Σέιν Φράι, επικεφαλής τεχνολογίας της RunSafe Security, εταιρείας με έδρα τη Βιρτζίνια, δήλωσε ότι οι επιδόσεις των μοντέλων τεχνητής νοημοσύνης τους τελευταίους μήνες έχουν διαλύσει κάθε αμφιβολία για το κατά πόσον η νέα τεχνολογία θα μεταμορφώσει τον κλάδο της κυβερνοασφάλειας.
«Αυτό που αλλάζει θεμελιωδώς και αναμφισβήτητα είναι ο χρόνος που απαιτείται, όχι μόνο για τον εντοπισμό των ευπαθειών, αλλά και για τη μετατροπή τους σε όπλα κυβερνοεπιθέσεων από κακόβουλους παράγοντες», δήλωσε.
Μάχη με τέρατα
Αν και όλοι οι ειδικοί που μίλησαν στο Reuters συμφώνησαν ότι τα χρονικά περιθώρια για την αντιμετώπιση των ευπαθειών ασφαλείας στενεύουν, οι απόψεις τους διίστανται ως προς το αν η τεχνητή νοημοσύνη θα οδηγήσει σε ένα ανεξέλεγκτο κύμα κυβερνοεπιθέσεων.
Ο Ντάνιελ Στένμπεργκ, επικεφαλής προγραμματιστής του εργαλείου μεταφοράς αρχείων curl, υποστήριξε ότι οι ευπάθειες που εντοπίζουν τα μοντέλα τεχνητής νοημοσύνης τείνουν να είναι ασυνήθιστες και δύσκολα εκμεταλλεύσιμες από κακόβουλους παράγοντες.
Ο Ράμι Ραχμάν, ανώτερο στέλεχος της εταιρείας κυβερνοασφάλειας ArmorCode, επισήμανε ότι «η αποκάλυψη περισσότερων ευπαθειών δεν συνεπάγεται αυτομάτως και περισσότερες επιτυχημένες κυβερνοεπιθέσεις».
Ορισμένες πρώτες ενδείξεις που ενισχύουν αυτή την εκτίμηση προέκυψαν από τα κενά της PHP.
Ο επικεφαλής ερευνών της εταιρείας Hunt.io, Εστεμπάν Μπόρχες, δήλωσε ότι, μέχρι τις 2 το μεσημέρι της Πέμπτης, ώρα ανατολικών ΗΠΑ (21.00 ώρα Ελλάδας), οι κυβερνοεγκληματίες που παρακολουθούσε η εταιρεία δεν είχαν καταφέρει να δημιουργήσουν ένα λειτουργικό εργαλείο για την εκμετάλλευση της ευπάθειας.
Ο Πρινς της Cloudflare δήλωσε στο Reuters ότι είχε στη διάθεσή του ορισμένες μεμονωμένες ενδείξεις παραβιάσεων που συνδέονταν με την ευπάθεια της PHP.
Όπως εκτίμησε, ο καταιγισμός των ευπαθειών που αποκαλύπτονται χάρη στην τεχνητή νοημοσύνη μπορεί να προκαλέσει αναστάτωση στον κλάδο της κυβερνοασφάλειας, αλλά τελικά θα έχει συνολικά θετικό αποτέλεσμα, αφού η ΑΙ έχει την προοπτική να περιορίσει τα κενά ασφάλειας.
Ο Πρινς παρομοίασε τη διαδικασία με την εξόντωση των τεράτων που κρύβονται σε ένα στοιχειωμένο σπίτι.
Η αναμέτρηση μαζί τους μπορεί να είναι τρομακτική, είπε, αλλά θα ήταν πολύ χειρότερο να τα αφήσουμε να παραμονεύουν αθόρυβα πίσω από κλειστές πόρτες.
«Η πραγματικότητα είναι ότι θα καταφέρουμε να απαλλαγούμε από πολλά από αυτά τα προβλήματα», κατέληξε.
Πηγή:in.gr
