Inteligența artificială (AI) accelerează descoperirea vulnerabilităților din programele informatice. Totodată, experții în securitate cibernetică avertizează că acest fenomen ar putea provoca noi întreruperi ale site-urilor și serviciilor online. Șapte specialiști consultați de Reuters susțin că incidente similare celor care au afectat în această săptămână instituții guvernamentale din întreaga lume ar putea deveni mai frecvente.
Avertismentul vine după ce vulnerabilități critice descoperite în limbajul de programare PHP au determinat numeroase organizații să își suspende preventiv serviciile digitale.
AI accelerează descoperirea vulnerabilităților software
Potrivit unei cercetări realizate de compania americană de securitate cibernetică VulnCheck, inteligența artificială a contribuit la dublarea numărului de vulnerabilități informatice descoperite față de anul precedent.
Studiul, care urmează să fie publicat în zilele următoare, evidențiază schimbările rapide produse de AI în identificarea problemelor de securitate.
Matthew Prince, directorul general al companiei de infrastructură digitală Cloudflare, a declarat că are cunoștință despre numeroase alte vulnerabilități grave în componente software esențiale. Acesta anticipează o perioadă dificilă pentru administratorii sistemelor informatice.
„Cred că vom avea câțiva ani în care, în fiecare săptămână, vom avea impresia că se prăbușește cerul”, a declarat Prince pentru Reuters.
Problemele PHP au provocat întreruperi ale site-urilor guvernamentale
Începând de miercuri, mai multe instituții și organizații din Europa și din alte regiuni au retras temporar site-uri și servicii online din funcțiune.
Măsurile au fost adoptate după descoperirea unor vulnerabilități în PHP. Acesta este limbaj de programare utilizat pe scară largă pentru dezvoltarea platformelor web.
Administratorii au încercat să instaleze rapid actualizările de securitate, înainte ca atacatorii să poată exploata problemele.
Unele organizații au decis însă să oprească preventiv site-urile, considerând că nu pot aplica suficient de repede corecțiile necesare.
Incidentul a demonstrat cât de rapid poate afecta descoperirea unei vulnerabilități software funcționarea serviciilor digitale.
Alte vulnerabilități și incidente cibernetice, raportate în aceeași săptămână
Cercetătorul Patrick Garrity, de la VulnCheck, a atras atenția că problemele PHP au apărut într-o săptămână deja aglomerată pentru industria securității cibernetice. Printre incidentele și descoperirile raportate se numără:
- vulnerabilități în Node.js, tehnologie utilizată pentru dezvoltarea aplicațiilor;
- probleme de securitate în platforma multimedia Plex;
- breșe asociate serviciilor LiteLLM și Railway;
- descoperirea utilizării unei chei criptografice foarte slabe de către autoritatea indiană de certificare eMudhra.
În cazul eMudhra, problema ar fi putut expune utilizatori de internet la riscuri de securitate.
„Dacă am văzut patru sau cinci astfel de situații doar săptămâna aceasta, mă aștept să vedem mult mai multe”, a declarat Garrity.
Inteligența artificială reduce timpul necesar atacurilor cibernetice
Una dintre cele mai importante schimbări este viteza cu care pot fi identificate și exploatate vulnerabilitățile.
În trecut, descoperirea unei erori de securitate necesita competențe tehnice avansate. Dezvoltarea unui instrument capabil să exploateze vulnerabilitatea putea dura săptămâni sau luni.
Această perioadă le oferea administratorilor timp pentru instalarea actualizărilor și protejarea sistemelor.
În prezent, modelele AI pot analiza permanent codul software. Totodată, ele pot identifica succesiv erori și contribui la dezvoltarea unor instrumente de exploatare în doar câteva ore.
Shane Fry, director tehnologic al companiei RunSafe Security, susține că inteligența artificială schimbă fundamental intervalul dintre descoperirea unei vulnerabilități și posibilitatea utilizării sale într-un atac.
Mai multe vulnerabilități descoperite nu înseamnă automat mai multe atacuri
Specialiștii consultați de Reuters sunt de acord că timpul disponibil pentru remedierea problemelor informatice se reduce. Totuși, opiniile diferă în privința consecințelor.
Daniel Stenberg, principalul dezvoltator al instrumentului de transfer de fișiere curl, consideră că multe vulnerabilități identificate de AI sunt neobișnuite. De asemenea, ele sunt dificil de exploatat de infractorii cibernetici.
La rândul său, Ramy Rahman, specialist în cadrul ArmorCode, subliniază că un număr mai mare de vulnerabilități raportate nu înseamnă automat mai multe atacuri reușite.
Un exemplu îl reprezintă chiar problemele PHP descoperite în această săptămână.
Compania de securitate Hunt.io a identificat tentative intense de exploatare. Totuși, cercetătorul Esteban Borges a precizat că, până joi la ora 18:00 GMT, atacatorii monitorizați nu păreau să fi dezvoltat un instrument funcțional pentru exploatarea vulnerabilității.
Matthew Prince a declarat însă că a observat indicii punctuale privind compromiterea unor sisteme prin această problemă de securitate.
Experții văd și beneficii pe termen lung
Deși valul de vulnerabilități descoperite cu ajutorul inteligenței artificiale poate produce perturbări, directorul Cloudflare consideră că efectul final ar putea fi pozitiv.
Identificarea problemelor ascunse permite remedierea lor, chiar dacă procesul provoacă temporar îngrijorare și întreruperi ale serviciilor.
Prince a comparat situația cu descoperirea unor monștri ascunși într-o casă bântuită: confruntarea cu ei poate fi înfricoșătoare, dar ignorarea lor este mai periculoasă.
Inteligența artificială schimbă ritmul securității cibernetice. Organizațiile vor trebui să remedieze vulnerabilitățile tot mai rapid. În același timp, descoperirea problemelor ascunse ar putea contribui, pe termen lung, la un internet mai sigur.
