Репортёр: Глобальна кібернетична інфраструктура опинилася під безпрецедентною загрозою через виявлення критичних вразливостей у мові програмування PHP, які дозволяли зловмисникам здійснювати віддалене виконання коду без додаткової аутентифікації. Ця ситуація спровокувала хвилю надзвичайних заходів безпеки на найвищому державному рівні у багатьох країнах світу та засвідчила настання нової ери у сфері кіберзахисту, де штучний інтелект відіграє двояку роль – як потужний інструмент пошуку загроз, так і каталізатор для хакерських атак.
Реакція урядів та глобальний масштаб загрози
Щойно розробники PHP випустили термінові патчі для усунення небезпечних недоліків безпеки, уряди по всьому світу почали вживати екстрених заходів для захисту державних систем і приватного сектора. Зокрема, міністерство фінансів Японії та провідні фінансові установи призупинили роботу частини онлайн-сервісів, міністерство промисловості Китаю закликало до негайного оновлення систем, а уряд Південної Кореї підвищив рівень кібертривоти до максимальних позначок. Водночас компанія Cloudflare зафіксувала мільйони спроб експлуатації вразливостей одразу після публічного розкриття інформації.
У 10 годин перед публічним оголошенням про вразливості ми спостерігали тисячі спроб їх використання у мережі Cloudflare. Ця кількість зросла до десятків тисяч за 45 хвилин після оголошення, сотень тисяч протягом 2 годин, а зараз – мільйони. – Метью Прінс, генеральний директор Cloudflare
Роль штучного інтелекту у виявленні критичних помилок
Особливістю цього кіберінциденту стало те, що критичні вразливості у ядрі PHP були знайдені за допомогою передових моделей штучного інтелекту у межах ініціатив із безпеки ще до того, як ними встигли скористатися зловмисники. Експерти зазначають, що це відкриває нові можливості для випереджувального захисту цифрової екосистеми Інтернету.
- Залучення новітніх моделей штучного інтелекту дозволило дослідникам виявити глибокі помилки у коді PHP за рекордні терміни.
- Сформована коаліція розробників, дослідників та постачальників безпеки завчасно підготувала виправлення у межах ініціатив на кшталт Patch the Planet.
- Зважаючи на те, що PHP забезпечує роботу значної частини вебсайтів у світі, своєчасне виявлення вразливостей допомогло уникнути масштабнішої глобальної катастрофи.
- Аналіз початкового коду за допомогою технологій глибокого навчання.
- Розробка та координація виправлень до моменту публічного розкриття інформації.
- Випуск термінових оновлень безпеки для актуальних версій PHP.
