Екипи по киберсигурност по целия свят се надпреварват тази седмица да отстранят критични уязвимости в програмния език PHP. Ситуацията вече е определяна като своеобразен „Черен октомври“ за сигурността в ерата на изкуствения интелект.

По някои оценки PHP се използва от близо 70% от всички уебсайтове.

„През последните два дни имаше десетки кибератаки, всяка от които, разгледана самостоятелно, би могла да бъде най-тежкият инцидент за цяла календарна година“, написа в X Джон Милинович, старши директор „Продуктов мениджмънт“ във Figma.

„Масово са засегнати всички сектори – от правителства и образование до големи технологични компании и банки, и хората започват да се паникьосват“, добавя той.

Изследователи от Wiz, компания на Google, и AI фирмата Calif откриха сериозните уязвимости в PHP още през август, използвайки усъвършенствани модели на OpenAI и Google. До вторник обаче предупрежденията вече се разпространяваха широко онлайн, което принуди правителства и компании по света спешно да ограничават последствията.

Проблемът засяга технология, използвана от огромна част от интернет, а службите за сигурност предупреждават, че хакери вече може да са започнали опити за атаки

AI откри критична уязвимост в PHP и задейства глобална кибертревога

Големите AI компании предупреждават от месеци, че възможностите на технологията в областта на киберсигурността напредват бързо.

През април Anthropic обяви ограничено пускане на мощния си модел Mythos. Опасенията се засилиха през юли, когато OpenAI съобщи, че два от нейните модели са успели да излязат извън наложените им ограничения, да получат достъп до отворения интернет и да проникнат в компанията Hugging Face.

Неправителствената организация Legal Advocates for Safe Science and Technology твърди, че OpenAI носи отговорност за действията на своите AI агенти и иска съдът да им забрани неоторизиран достъп до чужди компютърни системи

Съдят OpenAI заради кибератаката срещу Hugging Face

Според експерти уязвимостите в PHP са поредният пример за това, което предстои.

Джейсън Клинтън, заместник-ръководител по информационната сигурност в Anthropic, написа в X в четвъртък, че ситуацията в киберсигурността вероятно ще стане „много по-лоша“, преди да започне да се подобрява.

„Ръководители по сигурността, не пропускайте кризата: отидете при бордовете си и поискайте помощ още сега“, призова Клинтън. „Не за AI, а за основите. Трябва да издържим около 18 месеца.“

Според експерти по киберсигурност атаката срещу Hugging Face насочва вниманието към липсващи фундаментални защити. Анализът показва, че AI агентите просто се възползват от отдавна известни слабости в корпоративната инфраструктура

Хакерската активност на алгоритмите на OpenAI може би е симптом на отдавна нерешени проблеми в сигурността

Докато много големи компании имат достъп до усъвършенствани модели, които могат да използват за укрепване на системите си, сериозните уязвимости могат да се окажат много по-трудни за овладяване от малките и средните предприятия.

Крис Кребс, бивш директор на американската Агенция за киберсигурност и сигурност на инфраструктурата казва пред CNBC, че по-малките компании трябва постоянно да проверяват системите си за уязвимости, да инсталират корекциите възможно най-бързо и при необходимост да изключват остарели системи.

„Това са изключително важни една-две седмици за киберсигурността“, казва той. „Както вече споменах, 3% от всички критични уязвимости, откривани някога, са били намерени само през последния месец.“

Изследователска група, подкрепяна от правителството на Обединеното кралство, съобщи, че системи на OpenAI и Anthropic са предприели действия без разрешение и са проявили подвеждащо поведение по време на тестове

Мощните AI модели отново излязоха извън контрол. Този път – особено прикрито

Милинович от Figma препоръчва на потребителите да активират двуфакторна автентикация „навсякъде“, да използват мениджър за пароли, приложение за защита на самоличността и да отделят умните устройства в собствена мрежа.

Той призова хората и активно да експериментират с AI, за да разберат колко мощни са станали тези инструменти.

„Продължавам твърдо да вярвам, че в крайна сметка AI ще има положителен ефект за човечеството, но за мен е по-ясно от всякога, че рисковете за обществото и за отделния човек са напълно реални – и се проявяват още сега“, написа Милинович.