Веб-страници на повеќе влади во Европа и во светот вчера беа исклучени, откако беа откриени критични ранливости во еден широко користен програмски јазик што ги принуди операторите на веб-страници ширум светот забрзано да работат на заштита на своите системи.
Развивачите на програмскиот јазик ПХП во средата објавија итни поправки за ранливости кои со години се криеле во нивниот софтвер, сè додека не биле откриени со помош на вештачка интелигенција (ВИ). Тие ги повикаа сите корисници веднаш да направат ажурирање.
Бидејќи технолошките компании предупредија дека некои хакери веќе ги искористуваат овие пропусти, владините агенции низ Европа беа меѓу оние што превентивно ги исклучија своите веб-страници.
Со оглед на тоа што поправката е сега јавно достапна, а алатките за вештачка интелигенција овозможуваат со мал напор да се изврши обратен инженеринг на пропустот, експертите велат дека се подготвуваат за бран упади, додека хакерите се обидуваат да дејствуваат побрзо од спроведувањето на ажурирањата.
Вештачката интелигенција поттикнува трка за искористување на пропустите, вели Костин Рају, коосновач на компанијата за истражување на сајбер-безбедност и одговор на инциденти, ТЛП Блек. Тој додава дека следниот чекор би можел да биде масовно компромитирање на секој ранлив веб-сервер на интернет.
ПХП, јазик што датира од раните 1990-ти години претставува основа за голем дел од јавно достапниот интернет и е вграден во платформи како Ворд Прес, Друпал, Џумла и Магенто. Тоа значи дека секоја критична ранливост може да има огромни последици.
„Сите сервери што користат која било верзија на ПХП објавена во последните 20 години ќе бидат ранливи“, вели Тифани Фарис, привремен извршен директор на „Друпал“. „Овој проблем влијае на поголемиот дел од интернетот.“
Агенциите за сајбер-безбедност ширум светот ги повикаа корисниците веднаш да направат ажурирање или привремено да ги исклучат своите веб-страници додека не се применат соодветните поправки.
Според податоците на „Цензус“, компанија за интернет-разузнавање, околу 1,5 милиони од вкупно 2,6 милиони хостови користат верзија на ПХП за која сè уште не постои поправка.
Холандската агенција за сајбер-безбедност исто така ја исклучи својата веб-страница, наведувајќи дека тоа го направила како превентивна мерка поради споменатите ранливости. Операторот на онлајн енциклопедијата „Википедија“ исто така соопшти дека исклучил одреден број системи сè додека не бидат безбедно поправени, додека „Интернет архивата“ обемна онлајн библиотека наведе дека исто така привремено престанала со работа за да го реши проблемот.
Дури и некои светски лидери се огласија по повод ситуацијата. Холандскиот премиер изјави дека внимателно ја следи состојбата. Санае Такаичи, јапонски политичар, во објава на платформата „Икс“ порача дека сопствениците на веб-сајтови треба да проверат дали нивните активни страници користат ПХП и да се подготват за примена на новата поправка“.
Пропустот во ПХП е откриен со помош на вештачка интелигенција, се наведува во независните извештаи на две компании за сајбер-безбедност. Во објава на блог, компанијата „Калиф“ соопшти дека на 1 август ги открила пропустите со помош на голем јазичен модел и оттогаш работи на нивно отстранување. Компанијата за сајбер-безбедност „Виз“ (во сопственост на „Alphabet“) исто така преку блог-објава информираше дека го открила проблемот користејќи ја својата автономна алатка за истражување ранливости базирана на вештачка интелигенција.
Веб-страници на Влади и компании во Европа беа исклучени откако АИ откри пропусти во безбедноста
