Вештачката интелигенција откри скриени грешки во PHP — глобална сајбер-тревога и итни закрпи

Повеќе од една деценија сериозни недостатоци останаа неоткриени во технологијата која стои во основата на голем дел од интернетот. Откривањето го направи вештачката интелигенција (ВИ), што предизвика глобална сајбер-безбедносна тревога. Ранливостите се наоѓаат во програмскиот јазик PHP, кој од 2000-тите години нашироко се користи за изградба на веб-страници.

Владите и сајбер-агенциите ширум светот во средата брзаа да го ограничат влијанието на откритието и ги повикаа операторите на веб-страниците да инсталираат итна закрпа или да размислат за привремено исклучување на своите платформи. Сајбер-безбедносната фирма Wiz, чии истражувачи ги открија ранливостите, ги опиша недостатоците како „најсериозни“ што досега ги открила вештачката интелигенција. OpenAI, чија технологија беше искористена за нивно пронаоѓање, го нарече откритието „едно од највлијателните безбедносни прашања во последно време“.

Повеќето луѓе можеби не го познаваат PHP, но секојдневно доаѓаат во допир со него. Јазикот стои зад голем број платформи, меѓу кои онлајн продавници, Википедија и WordPress — системот за управување со содржина зад многу веб-страници како блогови. Пол Шпанија, извршен директор на Gorilla Cyber Security, за BBC објасни дека PHP е кодот што ги собира потребните информации и ги прикажува во читлива форма. Поради недостатокот што на напаѓачите би им овозможил да преземат контрола врз засегнатите сервери без автентикација и да украдат чувствителни податоци, сè изградено на PHP остана изложено. Шпанија проценува дека ранливоста може да зафати „милиони и милиони“ веб-страници.

Тревогата наруши услуги ширум светот — од гејминг платформи до владини портали и онлајн форуми. Меѓу нив е и Викимедија, организацијата зад онлајн енциклопедијата Википедија, која како превентивна мерка исклучи повеќе свои системи. Страници исклучија и финската влада, советот на Единбург и BBC, а холандската сајбер-агенција го повлече својот веб-сајт. Бројни јавни организации во Шкотска, меѓу кои совети и здравствени одбори, исто така ги ставија своите страници вон употреба.

Развивачите на PHP во средата објавија закрпи за ранливостите што со години лежеа во нивниот софтвер, со порака дека „сите корисници на PHP се силно повикани веднаш да ажурираат“. Американската Национална безбедносна агенција им порача на организациите што не можат веднаш да ги закрпат системите да ги исклучат, оценувајќи дека ризиците се доволно сериозни за итна реакција низ американските владини институции. Британскиот Национален центар за сајбер-безбедност даде сличен совет и побара проверка за „задни врати“ поставени од напаѓач. Јапонската премиерка Санае Такаичи ги повика граѓаните да проверат дали нивните јавни веб-страници работат на PHP, нагласувајќи дека е потребна итна акција.

Ранливостите ги открија истражувачи од безбедносните фирми Calif и Wiz, користејќи напредни ВИ-алатки што анализираат код и пронаоѓаат недостатоци многу побрзо од луѓето или постарите системи. Истражувачот Салил Канхере од UNSW Sydney забележа дека „основните грешки не беа нови; она што се промени е нашата способност да ги откриеме“.