| Автор |
Сообщение |
Новости ®
Вольный ветер
Стаж: 20 лет
Сообщений: 6772
Ratio: 25.216
Поблагодарили: 13444
100%
|
За последние несколько дней обнаружены уязвимости ряда крупнейших систем и сервисов, обеспечивающих работу значительной части интернета. В обозримом будущем может произойти некий инцидент радикально иного масштаба, предупреждают эксперты в области кибербезопасности, но к чему именно готовиться, их версии расходятся.
Последние дни действительно выдались «урожайными» в плане обнаружения крупных уязвимостей. Инциденты затронули индийский удостоверяющий центр eMudhra, средства Node.js, платформу для разработчиков GitLab, ПО для медиасерверов Plex, облачного провайдера Railway и платформу ИИ-агентов для написания кода OpenCode. Больше всех внимание привлекла пара уязвимостей PHP2Shell в языке PHP, лежащей в основе современного (и не очень) интернета — их с помощью искусственного интеллекта обнаружили эксперты Wiz, Calif и OpenAI.
Организация PHP Foundation раскрыла информацию об уязвимостях и объявила о выходе устраняющих их обновлений, но избежать атак не удалось, потому что установка этих обновлений — задача не всегда простая, и решить её быстро удаётся не во всех случаях. Атаки начались, обратили внимание в Cloudflare, за десять часов до того, как сведения были обнародованы. «Через 45 минут после объявления их число возросло до десятков тысяч, в течение двух часов — до сотен тысяч, а сейчас речь идёт уже о миллионах», — сообщили в компании.
События развиваются стремительно, и даже опытные эксперты не в силах в полной мере осознать происходящее, предугадать дальнейшее развитие событий или понять, к чему всё это приведёт. Очевидно, что ИИ в корне преобразил сферу кибератак и область защиты от них. Причина в том, что значительная часть ПО, на котором работает интернет и потребительские устройства, уязвима, устарела или содержит изъяны, которые люди предпочитали не замечать. Это не значит, что все выявленные ИИ уязвимости были очевидными или тривиальными, но он позволяет находить их гораздо быстрее, чем человек.
ИИ сделал метод перебора (brute force) в масштабах интернета очень простой задачей. Приходит понимание, что некоторые «замки» не только легко вскрыть — порой «двери» распахнуты настежь, а в «стене» зияет огромная дыра. Для проведения атаки с помощью ИИ зачастую не требуется практически никаких специальных знаний. Задачу упрощают открытые модели, прошедшие процесс аблитерации — снятия защитных барьеров, не позволявших им отвечать на неэтичные вопросы или выполнять недопустимые действия. ИИ помогает найти уязвимости, но столь же эффективен он и как оружие в руках злоумышленников.
В области кибербезопасности традиционно приемлемым был сценарий, при котором некий исследователь обнаруживает уязвимость, этично сообщает о ней ответственной за продукт компании, а та её устраняет. С развитием ИИ сроки на реализацию этого сценария значительно сокращаются: разработчики, возможно, стали выпускать обновления безопасности быстрее, но едва ли эти обновления устанавливаются чаще, чем раньше. ИИ сделал ситуацию непредсказуемой: специализирующаяся на кибербезопасности компания Chainguard опубликовала обновления PHP за несколько часов до официального анонса — их анализ мог дать хакерам фору. В компании ответили, что нашли эти же уязвимости самостоятельно, просто отправив соответствующий запрос одной из передовых ИИ-моделей.
После обнаружения PHP2Shell некоторые эксперты уже окрестили настоящий период «чёрным октябрём». Власти стран мира настоятельно рекомендуют владельцам сайтов оперативно устанавливать обновления; государственные ресурсы уходят в офлайн на период обновления — так же поступают администраторы многих популярных сайтов вплоть до отдельных сервисов Wikimedia и Archive.org. Есть версия, что могут навсегда исчезнуть некоторые исторические сайты — часть из них невозможно обновить, или никто не планировал этого делать, а часть из них будут взломаны и навсегда прекратят своё существование. Это грозит масштабным «гниением ссылок» и утратой значительного пласта цифровой истории.
Угроза PHP2Shell существует, она вполне реальна, но и переоценивать степень её угрозы тоже не следует — инциденты с уязвимостями Log4j или Heartbleed представляются более масштабными. Некоторые ресурсы публиковали, по их заявлениям, готовые эксплойты, но не все они оказывались работоспособными — есть мнение, что простого рецепта не существует вовсе. Эксплойт в том или ином виде способен сгенерировать ИИ, но не у каждого пользователя чат-бота хватит навыков, чтобы его должным образом развернуть — может потребоваться серьёзная подготовка и опыт работы в области кибербезопасности.
К чему всё это приведёт в долгосрочной перспективе, ясности нет: за час, неделю, год или десять лет обстановка может измениться радикально. ИИ значительно упрощает поиск и эксплуатацию уязвимостей, и человечеству, очевидно, ещё предстоит узнать, насколько в действительности уязвим интернет. 3dnews |
_________________
«Удивительное рядом, но оно запрещено…» (© В.Высоцкий «Дорогая передача»)
|
|
 |
DSA51
Стаж: 12 лет 7 мес.
Сообщений: 243
Ratio: 9.255
Раздал: 38.88 TB
100%
|
|
|
|
MasterAKK
Стаж: 2 года 3 мес.
Сообщений: 52
Ratio: 15.145
0.07%
|
Вырубайте, этот ваш ии, пока ещё не поздно!!! |
|
|
|
|
Adolf2010
Стаж: 16 лет
Сообщений: 132
Ratio: 3.144
4.76%
|
Меня снимаешь? Камеру вырубай. |
|
|
|
|
Revicion
Стаж: 6 лет 8 мес.
Сообщений: 49
Ratio: 237.48
100%
|
Ни одной буквы из прочитанного не понял. Только ИИ...ИИ..ИИ... |
|
|
|
|
Zimaell
Стаж: 14 лет 2 мес.
Сообщений: 230
Ratio: 4.899
0%
|
|
|
|
Bassistik
Стаж: 7 лет 2 мес.
Сообщений: 172
Ratio: 37.086
100%
|
Так с помощью ИИ и латать их, а не нейрослоп и индусский код множить. |
|
|
|
|
lytboris
Стаж: 16 лет 4 мес.
Сообщений: 643
Ratio: 5.955
88.24%
|
Если кто-то сделал. Другой всегда разобрать может. Такова селява. Хочешь сделать лучше, сделай сам. |
|
|
|
|
vitorserenity
Стаж: 16 лет 7 мес.
Сообщений: 802
Ratio: 14.056
87.55%
|
Думаю, всё это по большей части вранье и манипуляция в пользу псевдо-ИИ, для еще большего раздутия и накачки деньгами пузыря всевдо-ИИ на фондовом рынке. Думаю, что множество публикуемых т.н. уязвимостей давно были известны, но для выставления в выгодном свете псевдо-ИИ, представляют, так, как будто ЫЫ это нашёл. Нужно это для "снятия сливок" правильными пацанами перед предстоящим крахом фондовых рынков. |
|
|
|
|
shylep
Стаж: 17 лет 2 мес.
Сообщений: 268
Ratio: 3.301
Поблагодарили: 749
0.55%
|
К нам едет ревизор!!!  |
|
|
|
|
Ruroni-SPb
Стаж: 13 лет 4 мес.
Сообщений: 1837
Ratio: 9.197
68.86%
Откуда: SPb
|
Bassistik писал(а):  | Так с помощью ИИ и латать их |
Проще "объяснить" ИИ, как сломать, чем как надежно сделать. Как говорится, ломать всегда проще. |
|
|
|
|
phone27777
Стаж: 7 лет 5 мес.
Сообщений: 4
Ratio: 0.834
0%
|
vitorserenityкакое псевдо ии, ты о чем, ну реплика тянет на заговор 5g  еще в начале года мои коллеги по цеху заявяли, что "ии ни когда не сможет писать код, как человек" конец 2026 он уже делает это лучше нас, лучше нас находит дырки. А то, что написал ты попахивает "старой бабкой" |
|
|
|
|
te5670
Стаж: 7 лет 8 мес.
Сообщений: 1777
Ratio: 2.817
Поблагодарили: 295536
100%
|
«ИИ находит дыры в защите быстрее, чем их успевают латать». Вот этот типа «интеллект» ещё оперативно вычислял бы и «дыроколы»  Надеюсь, что в дальнейшем пользователей Клуба при встрече с сочетанием буков «ИИ» не накроет хронический singultus: ИК- ИК- ИК- ИК…  |
_________________
Ну, вот, поели... Теперь можно и поспать...
Ну, вот, поспали... Теперь можно и поесть...
|
|
|
|
TrollMops
Стаж: 14 лет 2 мес.
Сообщений: 58
Ratio: 7.219
Раздал: 22.27 TB
Поблагодарили: 67
1.35%
|
Ни к чему это не приведет. Такая же чушь, как коронавирус и многочисленные концы света |
|
|
|
|
Livinston
Стаж: 15 лет 2 мес.
Сообщений: 56
Ratio: 8.018
3.56%
|
| shylep писал(а): | К нам едет ревизор!!! |
Нет, ни так. К нам едет, ИИ-визор! Добавлено спустя 15 минут 30 секунд: | te5670 писал(а): | «ИИ находит дыры в защите быстрее, чем их успевают латать». Вот этот типа «интеллект» ещё оперативно вычислял бы и «дыроколы» Надеюсь, что в дальнейшем пользователей Клуба при встрече с сочетанием буков «ИИ» не накроет хронический singultus: ИК- ИК- ИК- ИК… |
Британские ученые в сфере невропатологических исследований Врунообманческой академий, нашли новое психическое расстройство, так называемое ИИ-фобия. В следствий чего, человек подвергшиеся этому психическому заболеванию становиться заИИкой. |
|
|
|
|
|
|
|
