Специалисты по кибербезопасности предупреждают о новой волне угроз из-за развития ИИ. Нейросети позволяют гораздо быстрее находить уязвимости и создавать инструменты для взлома, а разработчики не всегда успевают устранять проблемы.
Специалисты по кибербезопасности предупреждают о новой волне угроз из-за развития ИИ. Нейросети позволяют гораздо быстрее находить уязвимости и создавать инструменты для взлома, а разработчики не всегда успевают устранять проблемы.
«Столько всего происходит, причем так быстро, что даже мне — человеку, который десять лет пишет и редактирует материалы о кибербезопасности и взломах, — трудно до конца понять происходящее и представить, что случится дальше», — признается сооснователь 404 Media и бывший главный редактор Motherboard Джейсон Кёблер.
За последние дни серьезные проблемы безопасности обнаружили в PHP, GitLab, Node.js и других популярных технологиях. Самый громкий случай связан с уязвимостями PHP2Shell, найденными с помощью ИИ. После раскрытия информации о них Cloudflare зафиксировала миллионы попыток атак, а компании и госучреждения по всему миру начали экстренно обновлять системы и отключать сайты.
На этом фоне некоторые специалисты заговорили о «черном октябре» для кибербезопасности. «Мы дошли до той части фильма, где нужно бросать все, что попадется под руку, на пути у зомби в надежде хоть немного их замедлить», — написал криптограф и профессор Университета Джонса Хопкинса Мэттью Грин.
Однако, по мнению Кеблера, проблема не в том, что ИИ внезапно стал опасным или вышел из-под контроля. Нейросети лишь обнажают уязвимости, которые существовали годами и оставались незамеченными.
«Если представить каждую программу как дверь, ИИ позволяет с невероятной легкостью проверять, не открыта ли она, — даже там, где люди раньше не пытались искать вход. И мы с пугающей скоростью выясняем, что некоторые замки легко вскрываются, а где-то дверь вообще распахнута или в стене огромная дыра», — пишет он.
ИИ также ускоряет разработку эксплойтов. Глава компании Trail of Bits Дэн Гвидо рассказал, что один из его специалистов создал работающий эксплойт для PHP2Shell всего за день с помощью Codex. Правда, у разработчика было около десяти лет опыта в исследованиях безопасности.
При этом массовых успешных взломов через PHP2Shell пока не зафиксировано. Многие созданные нейросетями эксплойты на практике вообще не работают. Однако старые сайты, которые невозможно быстро обновить, могут навсегда исчезнуть из интернета.
Кеблер считает, что последствия происходящего пока невозможно предсказать. «ИИ меняет сам принцип работы кибербезопасности и взлома. Он делает поиск и эксплуатацию уязвимостей быстрее и проще. Скоро мы узнаем, насколько на самом деле небезопасен интернет», — заключает он.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.