Umelá inteligencia odhalila závažné problémy. Viaceré vládne weby čelia odstávkam
Kritickú zraniteľnosť v programovacom jazyku PHP, ktorá bola skrytá viac ako desať rokov, odhalila umelá inteligencia. Vývojári po objavení chyby vydali neodkladné opravy a používateľom odporúčajú okamžitú aktualizáciu. Prevádzkovatelia webov po celom svete vrátane vládnych organizácií tak boli nútení prijať opatrenia na ochranu systémov, vrátane dočasných odstávok.
Identifikované zraniteľnosti dosiahli v medzinárodnom hodnotení nebezpečnosti CVSS v4.0 skóre 9,2 z 10. Viaceré technologické firmy varovali, že hackeri tieto chyby už zneužili. Podobné varovanie vydal aj Národný bezpečnostný úrad. Viaceré vládne agentúry a weby po celej Európe preventívne odstavili svoje stránky. Medzi nimi je aj Slovensko – Ministerstvo vnútra a Úrad vlády dočasne pozastavili prevádzku svojich webov.
Chyby v PHP odhalila umelá inteligencia, uviedla spoločnosť Wiz zaoberajúca sa kyberbezpečnosťou. Zraniteľné miesta boli podľa nej skryté viac ako desať rokov. Pre ľudského hackera by bolo zložité ich využiť. „Pred zavedením umelej inteligencie by bolo ťažké túto manuálnu prácu realizovať a ešte ťažšie ju škálovať,“ uvádza spoločnosť. „S umelou inteligenciou to už nie je prekážka.“
Umelá inteligencia taktiež poháňa „súťaž o zneužitie“, povedal Costin Raiu, spoluzakladateľ spoločnosti TLP:Black, ktorá sa zaoberá výskumom v oblasti kyberbezpečnosti. Ďalším krokom bude podľa neho „masové napadnutie každého zraniteľného webového servera na internete“.
Programovací jazyk PHP je základom veľkej časti verejne prístupných webov a je integrovaný do stránok postavených na viacerých platformách – napríklad WordPress, Drupal, Joomla a Magento. Keď návštevník načíta stránku, server bežiaci na PHP zostaví obsah a odošle ho do prehliadača. Ide o bezplatný softvér s otvoreným zdrojovým kódom, o ktorý sa starajú dobrovoľníci. Akékoľvek slabé miesto tak môže mať obrovské následky.
Riziko hrozí hlavne malým webovým stránkam, ktoré prevádzkujú jednotlivci alebo organizácie s obmedzenými technickými zdrojmi. Tie sa často nachádzajú na zdieľaných hostingových službách, kde zákazníci nemajú priamu kontrolu nad servermi. Bezpečnostní experti upozorňujú, že opravy na takýchto stránkach môžu trvať dlhšie. Stránky tak môžu byť zraniteľné ešte dlho po tom, čo budú opravy k dispozícii.
Masové výpadky postihli napríklad aj Holandsko, Dánsko, Fínsko či Francúzsko.
