Най-голямата заплаха за интернет сигурността е известна от 22 години. AI направи криза за 2 дни

Вижте всички тематики Връзката е копирана! Следвайте <стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvjtab1i00013b6tzvot58ic@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > In July 2004, security researcher Stefan Esser sent a warning.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvjwxpo200003b6tzpcff6ws@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Критичен пропуск в PHP, езикът за програмиране, който ръководи 70% от уебсайтовете в света, може да разреши на хакер да направи някои съществено незаконни неща: да прочете пароли, да открадне бази данни или даже да превземе цели уеб страници.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvjwxpo200013b6t092g7jae@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > But Esser’s warning went mostly ignored for decades. In 2020, another researcher discovered a related problem, and the PHP overseers issued a partial fix. A similar PHP vulnerability was uncovered in 2024 – but was left unfixed.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvjwxpo200023b6t4nyjcmaq@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Why was one of the most severe threats to the foundation of the internet left unresolved for 22 years?

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvjwxpo200033b6t0ao73toe@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Защото на човек би му трябвало умопомрачителна работа, с цел да разбере по какъв начин да се възползва от него: досадно, отнемащо време, монотонно шифроване. That rendered the PHP vulnerability impractical to exploit.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvjwxpo200043b6toj73o65q@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > AI преди малко измисли по какъв начин да го направи за два дни.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvjxga97000l3b6tkf58udkq@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > В сряда общественото разобличаване на OpenAI за експлойта беше оповестено по отношение на актуализация на отбраната за премахване на казуса.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvjyqv7i00023b6ticr870zm@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Фу, може да си помислите. Добрите момчета се докопаха първи. Но откритието, подкрепено от AI, мощно обезпокои откривателите на киберсигурността, тъй като идващото може да пристигна от някой, който желае да го трансформира в оръжие.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvjxtrr200313b6t2zy63ac2@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > И AI не се интересува кой дърпа спусъка.

Сигурност посредством изчерпване

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvjwxpo200073b6t5ldis4se@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > The internet is held together with shoestring and bubblegum.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvjwxpo200083b6tmmtexlxs@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Подходящ анимационен филм на xkcd пресъздава „ цялата модерна цифрова инфраструктура “ като гигантска кула Jenga, поддържана от един, тъничък, отвесен блок с етикета: „ план, който някакъв инцидентен човек в Небраска неблагодарно поддържа от 2003 година “

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvjwxpo200093b6tc0of8fgr@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > На 30 юли откриватели от компанията за сигурност на AI Калифорния, по отношение на новата самодейност за сигурност Patch the Planet на OpenAI, взеха решение да насочат широкоезичен AI модел към един от тези Jenga блокове – PHP – и да видят какво се получава от него. Не очакваше да откри нещо сериозно.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvjwxpo2000a3b6tgv9mchh2@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > На 1 август той откри способ за офанзива на уязвимостите на PHP. Дни по-късно то откри друго. После още един. По-късно същия месец, подкрепяната от Гугъл компания за сигурност Wiz – различен участник в Patch the Planet – също откри нови експлойти за PHP уязвимости.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvjwxpo2000b3b6titq8y2rj@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Пачът излезе в сряда и фирмите обществено разкриха своите открития. Wiz го назова една от най-тежките уязвимости в историята на софтуера.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvjwxpo2000c3b6twdzzyuy0@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Общността по сигурността възпламени обществените медии с I-told-you-sos.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvjwxpo2000d3b6tdzur37tg@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > „ Индустрията за сигурност от дълго време предизвестява за идния апокалипсис на сигурността, защото AI може да прави тези неща доста, доста бързо – по-добре от хората “, сподели Виас Секар, професор по компютърно инженерство в университета Карнеги Мелън. “This may be the first of many. This is a wakeup call. ”

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvjwxpo2000e3b6tdvbwmrbq@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Секар споделя, че има повече сходни на PHP уязвимости, които да бъдат открити и употребявани. Много повече. Някои са известни, а доста са незнайни.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvjwxpo2000h3b6toced0w7u@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Широката наличност на AI принадлежности доста понижи бариерата за нахлуване на хакерите, с цел да се възползват от евентуални уязвимости в сигурността. Този факт изплаши задоволително Anthropic, че компанията за изкуствен интелект спря внедряването на своя модел Mythos през юни, защото беше толкоз добър в разкриването на уязвимости в сигурността и намирането на вектори за офанзива, че държавното управление на Съединени американски щати го дефинира като опасност за националната сигурност.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvjwxpo2000i3b6thl4n8exb@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Но откривателят от Калифорния Райън Остин означи в обява в блог, че компанията не е употребила никакви специфични AI модели, които нормално не са налични за обществеността.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvjwxpo2000j3b6tthxudyu7@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Тази демократизация на AI инструментите ясно сподели, че „ сигурността посредством привършване “ към този момент не е жизнеспособна отбрана против неприятните, сподели Ник Роджърс, основен изпълнителен шеф на Fieldwork AI.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvk2ddbn000h3b6t78yvdemt@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > For 22 years, PHP was like a bank with no security guards. Anyone could walk down to the vault and make off with the cash – if they had the time to try every code. Това беше толкоз сложна работа, че не си струваше ничие време.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvk2hc9r00123b6t2ssq613c@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Но AI не се уморява. И може да разрушава сейфове доста по-бързо от хората.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmvjwxpo2000k3b6ty2ycoiln@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > „ Вземането на теоретична (уязвимост) и доказването, че можете да я експлоатирате, е много досадно