Palo Alto Networksʼdagi Nikesh Arora: Sunʼiy intellektning zaifliklarni topish qobiliyati ularni bartaraf etish kompaniyalari imkoniyatlaridan oldinda

Sunʼiy intellekt tufayli tobora murakkablashib borayotgan kiber tahdidlari dunyo boʻylab kompaniyalarni hujumlar toʻlqiniga javob berishga majbur qilmoqda. Bu hujumlar supermarketlardagi muzlatgichlarni buzishdan tortib, Binance platformasida katta miqdordagi kriptovalyutani oʻgʻirlash va keng qoʻllaniladigan veb-dasturiy taʼminotdagi muammolarga qadar farq qiladi.

Bu tahdidlar portlashuvi IT boʻlimlariga sezilarli yuk tushirmoqda, bunda xodimlar dasturiy taʼminotdagi zaifliklarni bartaraf etish uchun kun-tun ishlashga majbur boʻladi. Bunga javoban baʼzi kompaniyalar ortiqcha ish yukini boshqarish uchun sunʼiy intellektga asoslangan xavfsizlik vositalariga sarmoya kiritishni boshlayapti.

Yevropa supermarketlariga nisbatan yaqinda sodir boʻlgan kiberhujum muammoning dolzarbligini taʼkidladi. Bu uch hafta ichida ikkinchi bunday hujum boʻlib, hakerlar muzlatgichlar va muzlatgichlardagi haroratni oshirish orqali chakana savdochilarning millionlab dollar qiymatdagi mahsulotlarni tashlab yuborishiga majbur qildi.

Booking.com xizmat platformasining xavfsizlik direktori Marnie Wilking vaziyatni «juda yuqori stavkalar bilan cheksiz mushuk-sichqon oʻyini» deb taʼkidladi. U qoʻshimcha qilib, bitta yoʻnalish bloklanganidan keyin ham zarar yetkazuvchilar tezda keyingi yoʻnalishga oʻtishini va kompaniya mutaxassislari yuzlab sunʼiy intellektga asoslangan himoya tizimlarini ishlab chiqish bilan shugʻullanayotganini qoʻshdi.

Common Vulnerabilities and Exposures (CVE) xalqaro roʻyxatiga koʻra, 2026-yil uchinchi choraqda dasturiy taʼminot yoki kompyuter tizimlarida deyarli 37 000 ta zaiflik roʻyxatga olingan, bu oldingi yil natijasidan uch barobar koʻproqdir.

Yetti million mijozga xizmat koʻrsatadigan nemis hosting kompaniyasi Ionos texnik direktori Markus Noga bunday miqyosdagi voqealar haftada yoki hatto bir necha kunda sodir boʻlayotganini, avval esa ular oylik ravishda sodir boʻlishini bildirib oʻtdi.

Ionos iyul oyidagi zaifliklar keskin oʻsishi natijasida xavfsizlik usullarini oʻzgartirdi, tahdidlarni topish uchun sunʼiy intellektga asoslangan monitoring tizimlarini joriy etdi va tizimlarida tuzatishlarni kun-tun amalga oshirish uchun AI yordamchi vositalaridan foydalandi.

Milliy fond birjasi (NSE) bosh ijrochi va boshqaruvchi direktori Ashish Kumar Chauhan shanba kuni NSE tarmoqining barcha elementlarini sunʼiy intellekt (AI) asosidagi kiber hujumlar xavfi ortishi munosabati bilan zaifliklar uchun diqqat bilan tekshirayotganini maʼlum qildi. U brokerlarni kiberxavfsizlik imkoniyatlarini kuchaytirishga qatʼiy chaqirdi.

NSE Hindiston aʼzolari assotsiatsiyasi (Anmi) tomonidan tashkil etilgan yillik kapital bozori konferensiyasida Chauhan bozorning har bir ishtirokchisi Hindistondagi savdo infratuzilmasining yaxlitligini taʼminlashni asosiy vazifa sifatida belgilashi kerakligini taʼkidladi.

U yaqin yillarda yangi zaifliklar paydo boʻlishi ehtimoli borligi haqida ogohlantirdi va sanoat assotsiatsiyasiga xatboshilik orqali xavflarni aniqlash, reaksiya choralarini muvofiqlashtirish va bozor ishtirokchilariga ularni bartaraf etishda yordam berish uchun maxsus maqsadli guruh yaratishni chaqirdi.

Chauhan birja brokerlarga seminarlar va boshqa turdagi yordamlar orqali qoʻllab-quvvatlashga tayyor ekanligini va ishtirokchilar tizimlarini mustahkamlash uchun tartibga soluvchi bilan hamkorlik qilishini maʼlum qildi. U ichki texnik kompetensiyalari yetarli boʻlmagan brokerlarga oʻzlarini rivojlantirish yoki tashqi maslahatchilarni jalb qilishni tavsiya qildi.

AI bilan boshqariladigan kiberhujumlarining yaqinda sodir boʻlgan holatlarini keltirib, Chauhan individual aʼzolar zaifliklarni bartaraf etmasa, bu bozorning kengroq tarmoq tuzilishining yaxlitligiga xavf tugʻdirishi mumkinligini taʼkidladi. Bundan tashqari, u shifrlash tizimlariga, shu jumladan xavfsiz aloqa uchun ishlatiladigan tizimlarga taʼsir qilishi mumkin boʻlgan kvant hisoblashlarining uzoq muddatli muammosini koʻtarib otdi.

Chauhan bozor ishtirokchilari AI hujumlaridan kelib chiqqan toʻgʻridan-toʻgʻri tahdid bilan birga bu xatarlarga ham tayyorlanishi kerakligini qoʻshimcha qildi. Garchi texnologiyalar NSE ning dastlabki yillaridan boshlab kapital bozorlari faoliyatida markaziy rol oʻynagan boʻlsa-da, bozor ishtirokchilari tahdidlar rivojlanishi bilan ortda qolishga yoʻl qoʻyishmaydi.

Xulosa qilib aytganda, Chauhan bozorga ishonchni saqlab qolish uchun birjalar, brokerlar va boshqa muassasalarning muvofiqlashtirilgan saʼy-harakatlari talab qilinishini va birja bu qiyinchiliklarni yengishda ekotizimga yordam berish uchun sanoat tashkilotlari va tartibga soluvchi bilan hamkorlik qilishini taʼkidladi.

Sunʼiy intellekt dasturiy taʼminotdagi zaifliklarni aniqlash jarayonini tezlashtirib, ularni tuzatish uchun ajratilgan vaqtni qisqartirmoqda. Reuters tomonidan soʻrovnomaga qoʻshilgan kiberxavfsizlik ekspertlari kompaniyalar va hukumatlar bu kamchiliklardan foydalanishga tayyorgarlik koʻrmoqdaligi sababli raqamli xizmatlarda yangi uzilishlar kutilayotganini bashorat qilmoqda.

VulnCheck kompaniyasi tomonidan oʻtkazilgan va yaqin kunlarda nashr etilishi rejalashtirilgan tadqiqot shuni koʻrsatadiki, aniqlangan raqamli zaifliklar soni oʻtgan yilga nisbatan ikki baravar oshgan. Bu hafta Yevropadagi davlat saytlarida qayd etilgan muammolar bunday kashfiyotlarning keltirib chiqarishi mumkin boʻlgan bosimni namoyish etadi.

Uzilishlar chorshanba kuni boshlandi, chunki PHP dasturlash tilida zaifliklar aniqlandi, bu til internetning koʻplab qismlarida ishlatiladi. Hujumlar oldini olish uchun operatorlar tizimlarini tezkor tuzatish bilan band boʻldilar. Baʼzilari potentsial singoptorliklar oldini olish uchun saytlarni vaqtincha oʻchirib qoʻydilar.

Bu tuzatishlar uchun kurash shu haftada sodir boʻldi, bu hafta boshqa xavfsizlik muammolari bilan ham belgilangan edi. Node.js va Plex da zaifliklar ochildi, shuningdek, LiteLLM sunʼiy intellekt platformasi va Railway ishlab chiqish platformasi bilan bogʻliq hodisalar kuzatildi. Hindiston sertifikatsiya organi eMudhra ham juda zaif kriptografik kalitdan foydalanish tufayli diqqatni tortdi, bu esa internet foydalanuvchilarini xavf ostiga qoʻyishi mumkin edi.

Cloudflare Bosh ijrochi direktori Matthew Prince Reutersga, tarmoq faoliyati uchun muhim boʻlgan dasturiy taʼminotdagi boshqa jiddiy zaifliklar haqida maʼlumot borligini bildirdi. Uning bahosiga, sektor oldida qiyin oylarga duch keladi. U shunday dedi: «Menimcha, biz har hafta osmon tushayotgandek tuyuladigan bir necha yilimiz boʻladi».

Avval murakkab dasturlardagi zaifliklarni izlash maxsus bilim talab qilardi. Ularni ekspluatatsiya qilish vositalarini ishlab chiqish haftalar yoki oylarni olishi mumkin edi, bu esa tizimlarni boshqaruvchilarga tuzatishlar tayyorlash va yangilanishlarni tarqatish uchun vaqt berardi. Biroq, sunʼiy intellekt bu vaqt oraligʻini qisqartiradi. Modellar katta kod bazalarini uzluksiz tahlil qila oladi, muammolarni topa oladi va ekspluatatsiya qilish vositalarini ishlab chiqishga bir necha soat ichida yordam bera oladi.

RunSafe Security texnik direktori Shane Fry bu jarayon surʼatini taʼkidladi. U shunday dedi: «Asosiy va shubhasiz oʻzgarayotgan narsa — bu zaifliklarni aniqlash va hujumchilar ulardan foydalana olish uchun kerak boʻlgan vaqtdir».

Bu vaziyat yuzasidan xavfsizlik jamoalari oddiy kod xatolarini aniqlashdan tashqari vazifalarni bajarishlari kerak. Mutaxassislar reaksiya vaqtining qisqarishidan xavotirda, ammo tezlashgan zaifliklarni aniqlash muvaffaqiyatli hujumlar toʻlqiniga olib kelishi haqida yagona fikr yoʻq.

Curl fayl uzatish vositasining asosiy ishlab chiquvchisi Daniel Steinberg, AI modellar tomonidan topilgan baʼzi zaifliklar murakkab va foydalanishi qiyin ekanligini taʼkidlaydi. ArmorCode xavfsizlik kompaniyasidan Rami Rahman ham, koʻproq zaifliklarni eʼlon qilish muvaffaqiyatli hujumlar sonining ortishini anglatmasligini taʼkidlaydi. PHP holati bu farqning misolidir: Hunt.io tahdidlarni aniqlash kompaniyasi agressiv ekspluatatsiya urinishlarini aniqladi, ammo payshanba kuni tushgacha AQSh sharq qirgʻogʻidagi vaqtida kuzatilayotgan hujumchilar ushbu zaiflikdan foydalanish uchun funksional vositani ishlab chiqara olmagan deb maʼlum qildi.

Prince zaiflik bilan bogʻliq singoptorlik belgilarini bildirgan. Shunga qaramay, u muammolarni tezroq aniqlashning uzoq muddatli foyda keltirishi mumkinligiga ishonadi, bu yillar davomida yashiringan xatolarni tuzatish imkonini beradi.