A mesterséges intelligencia rohamos fejlődése a szoftveres sebezhetőségek példátlan hullámát hozta felszínre. A kiberbiztonsági szakértők szerint ez szinte biztosan újabb fennakadásokat okoz majd, folytatva a globális kormányzati weboldalakat az elmúlt napokban megbénító kimaradásokat – számolt be hét iparági szakember nyilatkozata alapján a Reuters.
A massachusettsi székhelyű VulnCheck fenyegetésfigyelő vállalat közelegő kutatása rámutat: a mesterséges intelligencia alkalmazása közvetlenül hozzájárult ahhoz, hogy az évről évre azonosított digitális hibák száma megduplázódott.
Matthew Prince, a Cloudflare digitális infrastruktúrával foglalkozó cég vezérigazgatója a Reutersnek adott csütörtöki interjújában elmondta: tudomása van „egy csomó további súlyos sebezhetőségről, amelyek jelen vannak más kritikus szoftverekben”. A cégvezető rendkívül mozgalmas hónapokat jósolt előre, mivel az MI szisztematikusan tárja fel az internetes infrastruktúra régóta rejtőző gyengeségeit.
„Azt hiszem, lesz néhány évünk, amikor minden héten úgy fogja érezni, mintha az ég zuhanna” – fogalmazott Prince.
Tömeges leállások a PHP sérülékenysége miatt
Az európai és más régiók kormányzati oldalain szerdán kezdődő leállások hátterében a PHP – az internet jelentős részét kiszolgáló, nagy múltú programozási nyelv – gyengeségeinek felfedezése áll. Az üzemeltetők versenyt futnak az idővel, hogy frissítsék rendszereiket a várható tömeges visszaélések előtt. Mivel egyes szereplők úgy ítélték meg, hogy nem tudják időben elvégezni a javításokat a hacker-támadások előtt, elővigyázatosságból ideiglenesen leállították webhelyeiket a biztonságossá tételükig.
Patrick Garrity, a VulnCheck kutatója kiemelte: a PHP javításáért folytatott küzdelem egy amúgy is túlhajszolt héten érte a kiberbiztonsági szektort. Az elmúlt napokban derült fény a PHP alternatívájának számító Node.js, valamint a Plex streaming platform sebezhetőségeire, továbbá incidensek történtek a LiteLLM MI-átjárónál és a Railway fejlesztői platformnál is. Ezzel párhuzamosan az is kiderült, hogy az indiai eMudhra tanúsítványkezelő hatóság rendkívül gyenge kriptográfiai kulcsot használt, ami veszélyeztetheti a felhasználókat – írta meg a Reuters.
„Ha négy vagy öt ilyen dolgot látnánk ezen a héten, arra számítanék, hogy sokkal többet fogunk látni” – mondta Garrity. Hozzátette: „Azt hiszem, sokkal több tűzgyakorlat lesz bármire, ami az internetnek ki van téve.”
