ИИ открыл самый разрушительный хак на сегодня
Специалисты по кибербезопасности по всему миру спешно обновляют системы управления контентом, чтобы предотвратить самый разрушительный из обнаруженных на сегодня хакерских взломов с применением ИИ. Уязвимости подвержено до 70% сайтов, часть из них, в том числе правительственные ресурсы Франции, Дании, Финляндии и Нидерландов, пришлось временно отключить.
PHP — это серверный скриптовый язык, на котором работает значительная часть интернета, включая WordPress и Wikipedia. Уязвимости PHP2Shell на самом деле две, обе обнаружены компанией по облачной безопасности Wiz. Они связаны с тем, как PHP обрабатывает ошибки. Если аккуратно и точно подобрать время атаки, можно запустить вредоносный код на сервере или считать закрытие данные.
Каждая версия PHP, выпущенная за последнее десятилетие, подвержена как минимум одной из этих уязвимостей, но PHP Foundation, курирующий разработку, уже выпустил обновление, устраняющее проблему. Признаки PHP2Shell были обнаружены в 2024 году, но меры не были приняты — тогда сочли, что использовать эти уязвимости непрактично.
«На самом деле эксплуатировать их очень и очень трудно — нужна точность до миллисекунд. Причина, по которой их считали слишком сложными, в том, что людям потребовалась бы уйма времени, чтобы вычислить нужные тайминги. Но ИИ не отвлекается на чай и не уходит домой в шесть вечера — можно просто запустить множество агентов, и в конце концов они найдут правильный ответ, как это взломать», — объясняет профессор Алан Вудворд из Суррейского университета.
В коде PHP, вероятно, есть и другие ошибки подобного рода, которые разработчикам также предстоит выявить и исправить, допускают в Wiz.
Независимый эксперт по кибербезопасности Джунайд Али рассказал Science Media Centre, что две трети сайтов используют PHP и могут быть уязвимы для этой новейшей техники.
«Главный долгосрочный риск, связанный с этими уязвимостями, заключается в том, что организации не внедряют меры защиты и не обновляют программное обеспечение, особенно в устаревших системах. Защищенность сайтов на PHP за последнее десятилетие резко улучшилась, но это показывает, что проблема никуда не уходит — особенно когда ИИ-агенты способны упорно искать слабые места», — предупреждает он.
Большинство крупных сайтов уже установили патчи, небольшие сайты с меньшим опытом и ресурсами могут оставаться уязвимыми еще месяцы или годы, полагает Вудворд. Для устройств пользователей возможные взломы безопасны, но если вы беспокоитесь об утечке данных на каком-то сайте, лучше пока не пользоваться им или сменить пароль.
