Sunʼiy intellekt dasturiy taʼminotdagi zaifliklarni aniqlash jarayonini tezlashtirib, ularni tuzatish uchun ajratilgan vaqtni qisqartirmoqda. Reuters tomonidan soʻrovnomaga qoʻshilgan kiberxavfsizlik ekspertlari kompaniyalar va hukumatlar bu kamchiliklardan foydalanishga tayyorgarlik koʻrmoqdaligi sababli raqamli xizmatlarda yangi uzilishlar kutilayotganini bashorat qilmoqda.
VulnCheck kompaniyasi tomonidan oʻtkazilgan va yaqin kunlarda nashr etilishi rejalashtirilgan tadqiqot shuni koʻrsatadiki, aniqlangan raqamli zaifliklar soni oʻtgan yilga nisbatan ikki baravar oshgan. Bu hafta Yevropadagi davlat saytlarida qayd etilgan muammolar bunday kashfiyotlarning keltirib chiqarishi mumkin boʻlgan bosimni namoyish etadi.
Uzilishlar chorshanba kuni boshlandi, chunki PHP dasturlash tilida zaifliklar aniqlandi, bu til internetning koʻplab qismlarida ishlatiladi. Hujumlar oldini olish uchun operatorlar tizimlarini tezkor tuzatish bilan band boʻldilar. Baʼzilari potentsial singoptorliklar oldini olish uchun saytlarni vaqtincha oʻchirib qoʻydilar.
Bu tuzatishlar uchun kurash shu haftada sodir boʻldi, bu hafta boshqa xavfsizlik muammolari bilan ham belgilangan edi. Node.js va Plex da zaifliklar ochildi, shuningdek, LiteLLM sunʼiy intellekt platformasi va Railway ishlab chiqish platformasi bilan bogʻliq hodisalar kuzatildi. Hindiston sertifikatsiya organi eMudhra ham juda zaif kriptografik kalitdan foydalanish tufayli diqqatni tortdi, bu esa internet foydalanuvchilarini xavf ostiga qoʻyishi mumkin edi.
Cloudflare Bosh ijrochi direktori Matthew Prince Reutersga, tarmoq faoliyati uchun muhim boʻlgan dasturiy taʼminotdagi boshqa jiddiy zaifliklar haqida maʼlumot borligini bildirdi. Uning bahosiga, sektor oldida qiyin oylarga duch keladi. U shunday dedi: «Menimcha, biz har hafta osmon tushayotgandek tuyuladigan bir necha yilimiz boʻladi».
Avval murakkab dasturlardagi zaifliklarni izlash maxsus bilim talab qilardi. Ularni ekspluatatsiya qilish vositalarini ishlab chiqish haftalar yoki oylarni olishi mumkin edi, bu esa tizimlarni boshqaruvchilarga tuzatishlar tayyorlash va yangilanishlarni tarqatish uchun vaqt berardi. Biroq, sunʼiy intellekt bu vaqt oraligʻini qisqartiradi. Modellar katta kod bazalarini uzluksiz tahlil qila oladi, muammolarni topa oladi va ekspluatatsiya qilish vositalarini ishlab chiqishga bir necha soat ichida yordam bera oladi.
RunSafe Security texnik direktori Shane Fry bu jarayon surʼatini taʼkidladi. U shunday dedi: «Asosiy va shubhasiz oʻzgarayotgan narsa — bu zaifliklarni aniqlash va hujumchilar ulardan foydalana olish uchun kerak boʻlgan vaqtdir».
Bu vaziyat yuzasidan xavfsizlik jamoalari oddiy kod xatolarini aniqlashdan tashqari vazifalarni bajarishlari kerak. Mutaxassislar reaksiya vaqtining qisqarishidan xavotirda, ammo tezlashgan zaifliklarni aniqlash muvaffaqiyatli hujumlar toʻlqiniga olib kelishi haqida yagona fikr yoʻq.
Curl fayl uzatish vositasining asosiy ishlab chiquvchisi Daniel Steinberg, AI modellar tomonidan topilgan baʼzi zaifliklar murakkab va foydalanishi qiyin ekanligini taʼkidlaydi. ArmorCode xavfsizlik kompaniyasidan Rami Rahman ham, koʻproq zaifliklarni eʼlon qilish muvaffaqiyatli hujumlar sonining ortishini anglatmasligini taʼkidlaydi. PHP holati bu farqning misolidir: Hunt.io tahdidlarni aniqlash kompaniyasi agressiv ekspluatatsiya urinishlarini aniqladi, ammo payshanba kuni tushgacha AQSh sharq qirgʻogʻidagi vaqtida kuzatilayotgan hujumchilar ushbu zaiflikdan foydalanish uchun funksional vositani ishlab chiqara olmagan deb maʼlum qildi.
Prince zaiflik bilan bogʻliq singoptorlik belgilarini bildirgan. Shunga qaramay, u muammolarni tezroq aniqlashning uzoq muddatli foyda keltirishi mumkinligiga ishonadi, bu yillar davomida yashiringan xatolarni tuzatish imkonini beradi.