Guvernele și companiile din întreaga lume se întrec în a remedia vulnerabilitățile dezvăluite de inteligența artificială, care ar putea afecta 70% din site-urile web ale lumii.
Unele site-uri web și servicii au devenit scurt timp inactive după ce setul de vulnerabilități a fost anunțat miercuri.
Agenția Națională de Securitate a SUA și agenția europeană de securitate cibernetică au sfătuit companiile să ia măsuri imediate pentru a remedia două defecte critice din PHP, un limbaj de programare care funcționează pe 70% din site-urile web ale lumii.
Defectele din PHP au fost descoperite și remediate de echipe de la OpenAI, compania de securitate cibernetică Wiz, deținută de Google, și o altă companie de securitate cibernetică, California. Defectele subiacente existau de un deceniu, dar exploatarea lor implica un set complex de pași „la limita a ceea ce cercetătorii umani ar putea realiza practic”, potrivit Wiz. Cercetătorii au folosit apoi inteligența artificială pentru a adapta tehnici de valorificare a acestor vulnerabilități – cunoscute sub numele de „exploatare” în securitatea cibernetică – și pentru a analiza rezultatele.
Bug-urile, denumite colectiv PHP2Shell, ar putea permite atacatorilor să pătrundă în site-uri web și să citească memoria care ar putea conține informații sensibile, cum ar fi parolele.
Fundația PHP, organizația din spatele limbajului de codare, a lansat un patch pentru erorile care au fost ascunse în software-ul lor timp de ani de zile și îndeamnă operatorii de site-uri web să își actualizeze imediat sistemele. CEO-ul Cloudflare a declarat pe X că rețeaua companiei sale a observat milioane de încercări de a exploata vulnerabilitățile în ultimele zile.
„Având în vedere că PHP se află în spatele unei părți atât de vaste a webului, expunerea ar putea ajunge aproape peste tot unde oamenii cheltuiesc bani online”, a declarat Nigel Green, CEO-ul deVere Group, o firmă de consultanță financiară. „Platformele de rezervări, piețele, serviciile de abonament, site-urile de ticketing, aplicațiile de livrare și portalurile de utilități ar putea deține toate detalii despre carduri pe sisteme construite cu același tip de cod”.
„Punct de inflexiune al inteligenței artificiale”
Vulnerabilitățile implică o problemă legată de modul în care limbajul PHP funcționează cu memoria unui computer. Când o solicitare a unui site web se termină în mod neașteptat, PHP ar putea lăsa date în memorie care pot fi accesate și potențial corupte sau expuse ulterior.
Defectele ar putea permite atacatorilor să execute cod de la distanță, să perturbe serviciile și să expună datele clienților, potrivit furnizorului de infrastructură web Cloudflare, care a colaborat cu PHP Foundation, Calif, OpenAI și Wiz pentru a rezolva problema.
„Gândiți-vă la o cameră de hotel unde faceți check-out, dar cheia dvs. încă funcționează”, a declarat pentru CNN Patrick Fussell, șeful global al simulării adversarilor la IBM. „Și astfel puteți pur și simplu să vă întoarceți în acea cameră de hotel mai târziu, iar acum lucrurile altcuiva sunt acolo.”
Erorile au fost descoperite la sfârșitul lunii august, dar au fost dezvăluite publicului abia miercuri, după ce PHP a venit cu o soluție.
AI a jucat un rol crucial în identificarea și remedierea vulnerabilităților „care rămăseseră ascunse în baza de cod PHP timp de mai bine de un deceniu”, potrivit Wiz. Compania a numit PHP „coloana vertebrală a webului” și a spus că episodul marchează un punct de inflexiune al AI.
„Ceea ce a schimbat AI a fost capacitatea de a înțelege slăbiciunile”, au scris cercetătorii Wiz într-o postare pe blog miercuri, și apoi de a exploata rapid aceste slăbiciuni într-o modalitate de a ataca.
„Cu modele de inteligență artificială de frontieră și instrumentele potrivite, un singur cercetător a finalizat într-o săptămână ceea ce anterior ar fi necesitat luni de muncă pentru o echipă de talie mondială”, au adăugat aceștia.
Cercetătorii de la Wiz au folosit Gemini 4 Argon de la Google, Wiz Atlas și GPT-5.6 Sol de la OpenAI în timpul procesului de cercetare.
Liderii mondiali își dau cu părerea
Liderii globali au îndemnat organizațiile să ia măsuri. Prim-ministrul olandez Rob Jetten a declarat că cabinetul său „monitorizează îndeaproape situația din jurul vulnerabilităților din PHP”.
Prim-ministrul Japoniei, Sanae Takaichi, a declarat că firmele ar trebui să ia în considerare suspendarea serviciilor, dacă este necesar, pentru a-și reduce expunerea. „Vă rugăm să verificați dacă site-urile web disponibile publicului utilizează PHP și să vă pregătiți să aplicați patch-ul de remediere care va fi lansat în această seară… cât mai curând posibil”, a postat ea pe X.
Compania aeriană japoneză ANA, operatorul feroviar JR West și cea mai mare bancă a țării, MUFG, s-au numărat printre companiile care au raportat suspendarea temporară a unor pagini web și servicii.
În Europa, site-urile web guvernamentale din Franța, Danemarca, Finlanda și Olanda, inclusiv agenția olandeză de securitate cibernetică, au fost temporar scoase offline în timp ce erau implementate remedieri de securitate.
Fundația Wikimedia, organizația non-profit care administrează Wikipedia, a declarat joi pentru CNN că este „în curs de abordare a vulnerabilităților de securitate din PHP” și că o serie de sisteme ale sale au fost retrase ca „măsură de precauție”.
Aproape trei duzini de servicii guvernamentale din Marea Britanie nu sunt disponibile, iar patru sunt „parțial indisponibile” în timp ce au loc actualizări de securitate, a declarat ministrul guvernului britanic, Elizabeth Lloyd, în fața Camerei Lorzilor. The Journal, a doua cea mai populară agenție de știri din Irlanda, a fost temporar offline joi dimineață, în timp ce își consolida „apărarea”, a precizat aceasta într-un anunț.
O schimbare în Cibersecuritate
Cercetătorii de la Wiz spun că problema este similară cu eroarea Heartbleed din 2014, care a afectat o tehnologie de criptare estimată a fi utilizată de aproximativ două treimi din Web. Heartbleed a permis infractorilor cibernetici să acceseze date care ar fi trebuit protejate.
La fel ca Heartbleed, cercetătorii de la Wiz spun că PHP2Shell ar putea servi în mod similar ca un punct de cotitură în securitatea cibernetică. Deși vulnerabilitățile au existat de ani de zile, inteligența artificială a făcut implementarea lor practică.
„Viteza cu care sunt descoperite vulnerabilitățile este mult mai mare decât a fost vreodată”, a spus Fussell.
Chiar dacă a fost lansat un patch, este probabil ca nu toate companiile și organizațiile să își actualizeze sistemele în același timp, potrivit lui Gang Wang, profesor asociat de informatică la Universitatea din Illinois. Acest lucru ar putea oferi actorilor rău intenționați o fereastră pentru a o exploata acum că vulnerabilitatea a fost făcută publică – și acum pot face acest lucru mai rapid folosind inteligența artificială.
Dar profitarea de vulnerabilitate nu este o sarcină ușoară, nici măcar cu ajutorul inteligenței artificiale, potrivit lui Fussell.
„Se vorbește despre asta ca și cum ar fi: «Hei, poți apăsa un buton și practic să preiei controlul asupra unui server»”, a spus el. „…Pentru a reuși cu adevărat acest lucru, sunt necesare câteva condiții care sunt de fapt destul de complexe și nu vor funcționa întotdeauna în favoarea cuiva care încearcă să exploateze această eroare.”
