Umelá inteligencia odhalila závažné problémy. Viaceré vládne weby čelia odstávkam
Desať rokov skrytú chybu v programátorskom jazyku odkryla umelá inteligencia. Kriticky zraniteľné miesto spôsobilo, že desiatky webov po celom svete museli odstaviť.
Viaceré vládne weby čelia dočasnej odstávke po tom, ako umelá inteligencia objavila kritické chyby v programovacom jazyku. Programátori vydali opravy a vyzvali používateľov na okamžitú aktualizáciu. Prevádzkovatelia webov po celom svete, vrátane vládnych organizácií, tak boli nútení prijať opatrenia na ochranu systémov vrátane odstávok.
Vývojári programovacieho jazyka PHP po odhalení vypustili „neodkladné opravy”. Tie majú riešiť slabé miesta, ktoré v softvéroch boli skryté roky. Odhalila ich až umelá inteligencia (AI). Vývojári tak všetkým používateľom „odporúčajú okamžitú aktualizáciu“. Oprava je síce verejne dostupná, no odborníci varujú, že hackeri sa vďaka umelej inteligencii môžu snažiť o predbehnutie vydania opráv. Pripravujú sa tak na vlnu útokov.
Viaceré technologické firmy varovali, že hackeri tieto chyby už zneužili. Podobné varovanie dnes vydal aj Národný bezpečnostný úrad (NBÚ). Identifikované zraniteľnosti dosiahli v medzinárodnom hodnotení nebezpečnosti CVSS v4.0 mimoriadne vysoké skóre 9,2 z 10. Viaceré vládne agentúry a weby po celej Európe preventívne odstávili svoje stránky. Patrí medzi ne aj Slovensko – Ministerstvo vnútra a Úrad vlády taktiež dočasne pozastavili prevádzky webov.
Chybu odhalila AI
Chyby v PHP odhalila umelá inteligencia, napísala v príspevku spoločnosť Wiz zaoberajúca sa kyberbezpečnosťou. Zraniteľné miesta boli podľa nich skryté viac ako desať rokov. Pre ľudského hackera by bolo však zložité ich využiť.
„Pred zavedením umelej inteligencie by bolo ťažké túto manuálnu prácu realizovať a ešte ťažšie ju škálovať,“ uvádzajú v príspevku. „S umelou inteligenciou to už nie je prekážka.“
Umelá inteligencia taktiež poháňa „súťaž o zneužitie“, vraví Costin Raiu, spoluzakladateľ spoločnosti TLP:Black, ktorá sa zaoberá výskumom v oblasti kyberbezpečnosti. Pokračoval, že ďalším krokom bude podľa neho „masové napadnutie každého zraniteľného webového servera na internete“.
Programovací jazyk PHP je základom veľkej časti verejne prístupných webov a je integrovaný do stránok postavených na viacerých platformách – napríklad WordPress, Drupal, Joomla a Magento. Keď návštevník načíta stránku, server bežiaci na PHP zostaví obsah a odošle ho do prehliadača. Je to bezplatný softvér s otvoreným zdrojovým kódom, o ktorý sa starajú dobrovoľníci. Akékoľvek slabé miesto môže mať obrovské následky.
Riziko hrozí hlavne malým webom
Riziko hrozí hlavne malým webovým stránkam, ktoré prevádzkujú jednotlivci alebo organizácie s obmedzenými technickými zdrojmi. Tie sa často nachádzajú na zdieľaných hostingových službách, kde zákazníci nemajú priamu kontrolu nad servermi. Bezpečnostní experti vravia, že opravy na takýchto stránkach môžu trvať dlhšie. Stránky tak môžu byť zraniteľné ešte dlho po tom, čo budú opravy k dispozícii.
Masové výpadky tak trápia napríklad aj Holandsko, Dánsko, Fínsko či Francúzsko.
