Dobrá správa pre kybernetickú bezpečnosť: V ére umelej inteligencie zvíťazili tí dobrí

Išlo o oveľa zložitejšiu úlohu, než len požiadať AI, aby našla chybu

Autor je americký technologický komentátor Bloomberg Opinion.Titulky správ neboli ničím výnimočné. Výskumníci objavili spôsob, ako zneužiť dve bezpečnostné zraniteľnosti v PHP, programovacom jazyku používanom pri tvorbe webových stránok a aplikácií. Firmy v stredu vyzvali, aby si nainštalovali bezpečnostnú záplatu.

Niekoľko webových stránok a služieb bolo počas jej inštalácie dočasne nedostupných. Spojené štáty oznámili, že preverujú vládne systémy a urýchľujú zavádzanie ochranných opatrení. Médiá tomu venovali len minimálnu pozornosť.

Lenže podobne ako pri zmarenom teroristickom útoku či probléme roku 2000 sa za všeobecným dojmom, že sa vlastne nič nestalo, môže skrývať mimoriadne úsilie ľudí, ktorí zatiaľ dokázali odvrátiť katastrofu.

Presne o taký prípad ide aj teraz. Túto udalosť by sme mali považovať za doteraz najvýznamnejšie víťazstvo obrancov v novej ére kybernetickej bezpečnosti a umelej inteligencie.

Je to zároveň povzbudenie pre odvetvie kybernetickej bezpečnosti, ktoré sa usiluje dokázať, že jeho služby sú dnes cennejšie než kedykoľvek predtým.

Zraniteľnosti, ktoré dostali názov PHP2Shell, mohli podľa spoločnosti Wiz, poskytovateľa kybernetickej bezpečnosti patriaceho Googlu, zasiahnuť približne „70 percent všetkých webových stránok na svete“.

Tieto hlboko zakorenené chyby existovali viac ako desať rokov a umožňovali útočníkom spúšťať programový kód na diaľku. Bolo to, akoby ste niekomu cudziemu odovzdali kľúče, s ktorými by mohol robiť a vidieť takmer čokoľvek.

„Tieto zistenia patria medzi najzávažnejšie bezpečnostné zraniteľnosti, aké boli kedy objavené v PHP, a pravdepodobne aj v celej histórii softvéru,“ napísala spoločnosť Wiz.

Preventívne opatrenia sa začali prijímať po celom svete. Webové stránky viacerých európskych vlád a miestnych samospráv boli dočasne nedostupné. V Spojenom kráľovstve BBC odstavila časť svojho webu pre údržbu. Jedna americká spoločnosť poskytujúca služby v oblasti ľudských zdrojov nakrátko prerušila prevádzku.

Japonská premiérka Sanae Takaičiová vyzvala firmy, aby bezpečnostnú záplatu nainštalovali čo najskôr. Zatiaľ sa však všetko obmedzilo práve na tieto preventívne opatrenia.

Zraniteľnosti PHP2Shell boli objavené v auguste s pomocou najpokročilejších modelov umelej inteligencie,........

© SME.sk