Inteligența artificială ar putea declanșa un nou val de incidente cibernetice. Experții avertizează asupra vulnerabilităților descoperite în programele informatice

Inteligența artificială schimbă rapid modul în care sunt identificate problemele de securitate din programele informatice. Tehnologiile moderne permit analizarea unor volume uriașe de cod și identificarea unor erori care au rămas nedetectate ani întregi.

Evoluția ridică însă întrebări privind capacitatea administratorilor de sisteme de a reacționa suficient de repede. Specialiștii au opinii diferite despre consecințele pe termen lung, în condițiile în care instrumentele folosite pentru descoperirea vulnerabilităților devin tot mai performante.

Inteligența artificială accelerează descoperirea vulnerabilităților informatice

Progresele înregistrate în domeniul inteligenței artificiale au dus la descoperirea unui flux de noi vulnerabilități software. Potrivit celor șapte specialiști în securitate cibernetică intervievați de Reuters, acestea vor provoca aproape sigur noi perturbări, similare întreruperilor care au afectat săptămâna aceasta site-uri guvernamentale din întreaga lume.

Inteligența artificială a contribuit la dublarea numărului de vulnerabilități informatice descoperite față de anul precedent. Informația provine dintr-o cercetare care urmează să fie publicată în zilele următoare de VulnCheck, o companie de informații privind amenințările cibernetice cu sediul în Massachusetts.

Matthew Prince, directorul general al companiei de infrastructură digitală Cloudflare, a declarat pentru Reuters că știe despre „o serie de vulnerabilități grave suplimentare, prezente în alte componente software esențiale”. El a anticipat luni aglomerate, pe măsură ce inteligența artificială scoate la iveală vulnerabilități ascunse de mult timp în infrastructura internetului. „Cred că vom avea câțiva ani în care, în fiecare săptămână, vom avea impresia că se prăbușește cerul peste noi”, a declarat Prince într-un interviu acordat joi.

Întreruperile care au afectat site-uri guvernamentale din Europa și din alte regiuni, începând de miercuri, au avut loc după descoperirea unor vulnerabilități în PHP, un limbaj de programare consacrat, care stă la baza unei mari părți a internetului. Administratorii s-au grăbit să își remedieze programele, anticipând exploatarea pe scară largă a vulnerabilităților. Deoarece unii au considerat că nu vor putea instala actualizările înainte ca hackerii să acționeze, o parte dintre ei și-au deconectat pur și simplu site-urile până când le-au putut securiza.

Specialiștii avertizează asupra unor noi incidente de securitate

Cercetătorul Patrick Garrity, de la VulnCheck, a declarat că eforturile urgente de remediere a vulnerabilităților PHP au venit într-o săptămână deja aglomerată pentru sectorul securității cibernetice. Săptămâna a adus și dezvăluirea unor vulnerabilități în Node.js, o alternativă la PHP, și în programul de streaming Plex. Au fost raportate breșe de securitate asociate gateway-ului AI LiteLLM și platformei de dezvoltare Railway.

De asemenea, s-a aflat că autoritatea indiană de certificare eMudhra a utilizat o cheie criptografică extrem de slabă, care ar fi putut pune în pericol utilizatorii din întreaga lume. „Dacă am văzut patru sau cinci astfel de situații doar săptămâna aceasta, mă aștept să vedem mult mai multe. Cred că vor exista mult mai multe intervenții de urgență pentru orice sistem expus la internet”, a declarat Garrity.

Timpul disponibil pentru remedierea vulnerabilităților se reduce

Bazele de cod care stau la baza programelor moderne sunt foarte extinse, iar greșelile sau „erorile” care creează posibile căi de exploatare apar adesea în locuri neașteptate. Anterior, identificarea erorilor necesita un nivel minim de competență. Exploatarea lor pentru a crea instrumente digitale de pătrundere în sisteme, numite „exploit-uri”, putea necesita săptămâni sau luni de muncă din partea unui specialist experimentat. În trecut, acest lucru le oferea celor responsabili de apărare un oarecare răgaz pentru remedierea erorilor și distribuirea treptată a actualizărilor software.

Inteligența artificială a dat practic peste cap aceste presupuneri. Modelele pot descoperi eroare după eroare prin analizarea permanentă a bazelor de cod și pot produce instrumente de exploatare în câteva ore. Shane Fry, directorul tehnologic al companiei RunSafe Security din Virginia, a declarat că performanțele demonstrate de modelele AI în ultimele luni au eliminat practic orice îndoială privind capacitatea lor de a transforma industria. „Ceea ce se schimbă fundamental și incontestabil este intervalul de timp necesar nu doar pentru descoperirea vulnerabilităților, ci și rapiditatea cu care adversarii le pot transforma în arme”, a declarat Fry.

Experții au opinii diferite privind riscul unor atacuri informatice

Deși toți experții intervievați de Reuters au fost de acord că timpul disponibil pentru apărare se reduce, opiniile lor au fost împărțite în privința posibilității ca inteligența artificială să declanșeze un val necontrolat de atacuri informatice. Daniel Stenberg, principalul dezvoltator al instrumentului de transfer de fișiere curl, a susținut că vulnerabilitățile descoperite de modelele AI tind să fie erori neobișnuite, dificil de exploatat de către actorii rău intenționați.

Ramy Rahman, inginer principal senior de soluții la compania de securitate cibernetică ArmorCode, a declarat că „un număr mai mare de vulnerabilități dezvăluite nu înseamnă automat mai multe atacuri reușite”. Au existat indicii preliminare în acest sens în cazul vulnerabilității PHP care a provocat îngrijorare la nivel mondial săptămâna aceasta.

Compania de informații privind amenințările cibernetice Hunt.io a declarat că, asemenea Amazon și Cloudflare, a observat tentative agresive de exploatare a vulnerabilității. Însă Esteban Borges, directorul departamentului de cercetare al companiei, a declarat că, până joi, infractorii cibernetici monitorizați de el păreau să nu fi reușit să creeze un instrument funcțional pentru exploatarea vulnerabilității.

Descoperirea vulnerabilităților ar putea avea efecte pozitive pe termen lung

Prince, de la Cloudflare, a declarat pentru Reuters că a observat dovezi punctuale privind compromiterea unor sisteme în legătură cu vulnerabilitatea PHP. Valul de descoperiri realizate cu ajutorul inteligenței artificiale ar putea zgudui industria, dar, în cele din urmă, efectul net ar fi pozitiv, a spus el, comparând situația cu uciderea monștrilor dintr-o casă bântuită.

Confruntarea ar putea fi înfricoșătoare, a spus el, dar ar fi mult mai rău ca monștrii să rămână ascunși în liniște în spatele ușilor închise. „Realitatea este că vom reuși să remediem multe dintre aceste probleme”, a declarat Prince.