bem-vindo a pânico do kernel, Um boletim informativo semanal de Lily Hay Newman e Matt Burgess, sobre o novo mundo da privacidade e segurança digital. Para receber esta newsletter em sua caixa de entrada todas as semanas, inscreva-se aqui.
Enquanto as equipes de segurança e os administradores de rede lutavam para corrigir as vulnerabilidades do PHP recém-divulgadas esta semana, os hackers criminosos foram rápidos em tentar explorá-las. De acordo com a análise da Cloudflare, milhões de tentativas de exploração foram feitas poucas horas após a publicação da vulnerabilidade, o que não é surpreendente, uma vez que o uso generalizado de ferramentas de inteligência artificial pode tornar mais fácil para os invasores explorarem rapidamente as vulnerabilidades.
Até agora, o cenário de pesadelo de aquisições e violações massivas de vítimas não ocorreu. A PHP Foundation afirma que não descobriu nenhuma exploração bem-sucedida dessas vulnerabilidades, conhecidas coletivamente como PHP2Shell, e que existem muitas vulnerabilidades potenciais que foram divulgadas publicamente. Parece Inválido. Contudo, talvez o papel mais interessante da inteligência artificial no caos desta semana seja a forma como os modelos avançados estão a ajudar os investigadores a descobrir explorações reais de vulnerabilidades que são conhecidas, pelo menos em parte, há anos. Por outras palavras, a IA ajuda a transformar vulnerabilidades históricas em crises atuais.
Então, seremos todos atormentados por uma onda de vulnerabilidades graves que já existem há décadas?
Pesquisadores da empresa de segurança da Califórnia descobriram pela primeira vez Vulnerabilidade do PHP2Shell e criou a exploração no início de agosto, em parte usando ferramentas de IA de ponta como parte da iniciativa Patch the Planet da OpenAI, mas também usando a experiência humana sobre PHP, sua dinâmica e seus pontos fracos. Alguns problemas fundamentais foram 2024 Mas foi considerado muito complexo para explorar na época. Após a descoberta da Califórnia, pesquisadores da OpenAI e da Wiz, uma empresa de segurança de propriedade do Google, descobriram de forma independente a falha do PHP2Shell usando ferramentas de IA.
Sagi Tzadik, pesquisador de segurança da Wiz, disse: “A equipe do PHP sabe dessa vulnerabilidade há anos, mas ela não foi resolvida porque os invasores (pelo menos não humanos) não podem explorá-la”.
Nenhum software é perfeito. Mesmo as ferramentas digitais mais críticas e básicas apresentam inevitavelmente falhas, mas a expansão das capacidades dos modelos de IA torna mais rápida a análise e a potencial exploração de vulnerabilidades. Isso coloca ainda mais pressão sobre equipes de TI, desenvolvedores e administradores com poucos recursos para acompanhar. As atualizações de segurança da Microsoft bateram recordes 1.453 vulnerabilidades de segurança Somente este mês. Enquanto isso, o Bank of America contratou recentemente 1.000 consultores Corrigido bug encontrado no Mythos do Antrópico. Os investigadores de segurança sublinham, no entanto, que a IA, em última análise, não está a fazer nada de novo, mas sim a amplificar a dinâmica existente de descoberta de vulnerabilidades e divulgação coordenada.
