Две уязвимости в PHP застрашават милиони сайтове, откри AI на OpenAI
Изследователи по киберсигурност откриха две сериозни уязвимости в PHP с помощта на модел с изкуствен интелект на OpenAI. Технологията стои в основата на близо 70% от уебсайтовете в интернет, което прави откритията потенциално значими за огромен брой онлайн услуги.
Според публикация на Futurism пропуските са толкова сериозни, че администраторите на засегнатите системи трябва незабавно да инсталират най-новата корекция за сигурност, публикувана в сряда. Изданието твърди, че заради проблема временно са били недостъпни различни сайтове, сред които Wikipedia, Steam и страници на държавни институции.
Организациите, които не могат бързо да приложат актуализацията, са изложени на риск. Според The New York Times публикуваната информация за уязвимостите може да помогне на нападатели да възстановят начина на извършване на атаката, да поемат контрол над сървъри и да откраднат данни. Националната агенция за сигурност на САЩ е препоръчала на организациите, които не могат да отстранят проблема, да оставят сайтовете си офлайн, докато не осигурят защитата им.
Особено любопитен е начинът, по който са открити пропуските. Изследователи от компанията за киберсигурност Calif са използвали модела GPT-5.6 Sol на OpenAI в рамките на съвместна инициатива. Те са докладвали уязвимостите на PHP Foundation на 11 август.
Отделно от тях изследователи от Wiz, компания за киберсигурност, собственост на Google, също са открили проблемите. Те са подали свой доклад на 24 август и са определили случая като един от „най-сериозните пропуски в сигурността, откривани в PHP, а може би и в историята на софтуера„.
Уязвимостите са присъствали във версии на PHP, датиращи от 2004 г. Calif ги е открила за броени дни чрез програмата на OpenAI „Patch the Planet“ и нейния водещ модел GPT-5.6 Sol.
Това повдига въпроси за ролята на изкуствения интелект в киберсигурността. От една страна, моделите могат да откриват дългогодишни пропуски, които са останали незабелязани от разработчиците. От друга, същите знания могат да бъдат използвани от злонамерени лица за създаване на работещи атаки.
Допълнително притеснение предизвика и начинът, по който информацията за уязвимостите е станала публична. Според Futurism подробности са изтекли ден преди официално обявената дата за разкриването им. OpenAI е следвала стандартните процедури за отговорно докладване, но изтичането е усложнило ситуацията.
Случаят идва на фона на нарастващите опасения за възможностите на съвременните AI модели да откриват и използват софтуерни слабости. Компаниите в сектора все по-често демонстрират способности за автоматизирано откриване на пропуски и извършване на сложни кибероперации.
В статия за The Atlantic ситуацията беше описана със заглавието „Апокалипсисът на AI хакерството започна снощи„. Според Futurism OpenAI вероятно ще представи откритието като доказателство за възможностите на своите модели, докато администраторите на сайтове ще трябва да се справят с последиците от уязвимостите.
Ако вярвате в правото си на обективна информация, подкрепете ни.
Вашето дарение от всякакъв размер и по всяко време означава много за нас.
Скъпи читатели,
Днес, повече от всякога, независимата журналистика има нужда от вас.
В мисията си да предоставяме обективни, достоверни и навременни новини разчитаме на вашата подкрепа.
Ако вярвате в правото си на обективна информация, подкрепете ни.
Ако вярвате в правото си на обективна информация, подкрепете ни.
Вашето дарение от всякакъв размер и по всяко време означава много за нас.
Скъпи читатели,
Днес, повече от всякога, независимата журналистика има нужда от вас.
В мисията си да предоставяме обективни, достоверни и навременни новини разчитаме на вашата подкрепа.
Ако вярвате в правото си на обективна информация, подкрепете ни.
Post Comment