Мэтью Принс, генеральный директор Cloudflare, подчеркнул, что недавние уязвимости в языке PHP, приведшие к сбоям в работе многих правительственных и сервисных сайтов, — это лишь начало нового этапа проблем в сфере безопасности. Принс отметил, что его компания осведомлена о наличии ряда других опасных уязвимостей в критически важном программном обеспечении, и ожидает, что инструменты искусственного интеллекта будут способствовать выявлению еще большего их числа в ближайшие годы.
Изменение правил игры в обнаружении уязвимостей
Текущие прогнозы основаны на способности больших языковых моделей (LLM) сокращать время и усилия, необходимые для анализа сложного программного кода. Если раньше для обнаружения уязвимостей требовался обширный человеческий опыт и много времени, то теперь один человек может направлять агентов искусственного интеллекта для сканирования баз программного кода и извлечения эксплуатируемых уязвимостей за считанные часы вместо недель.
Компания Wiz Research, которая участвовала в обнаружении уязвимостей PHP, подтвердила, что передовые модели сделали процесс разработки и адаптации программных эксплойтов для различных приложений практичным и быстрым, что снижает значение сложности программного обеспечения как защитного барьера против злоумышленников.
Что это означает для пользователей и компаний?
Данные Фонда электронных рубежей (EFF) указывают на то, что темпы обнаружения уязвимостей ускорились до беспрецедентного уровня: только за октябрь было обнаружено 3% от общего числа уязвимостей, зарегистрированных за всю историю. Это ускорение навязывает организациям новую реальность:
- Повышенная вероятность взлома: EFF прогнозирует рост числа успешных атак и утечек данных из-за легкости доступа к уязвимостям.
- Проблемы с обслуживанием: На компании, полагающиеся на программное обеспечение с открытым исходным кодом, ложится большая ответственность за участие в его обслуживании и обеспечении безопасности.
- Необходимость бдительности: Пользователям и администраторам сайтов рекомендуется немедленно обновлять все приложения и браузеры, использовать менеджеры паролей и активировать инструменты блокировки отслеживания для снижения рисков.
Взгляд в будущее
Несмотря на прогнозы о еженедельных потрясениях в сфере безопасности в течение следующих двух лет, Принс считает, что этот этап может быть необходим для очистки интернет-инфраструктуры в долгосрочной перспективе. Каждая обнаруженная и исправленная уязвимость делает программное обеспечение более безопасным, чем оно было раньше, однако реальная проблема заключается в масштабах ущерба, который может быть нанесен до достижения желаемой цифровой стабильности.