Yaponiya tarmoqlardagi zaifliklarni aniqlash va hackerlarga qarshi kurashish uchun sunʼiy intellektni joriy etadi

Sunʼiy intellekt (SI) rivojlanishi bilan internetga ulangan va shunday ataladigan «narsalar interneti» (IoT) da maʼlumot almashuv qiladigan qurilmalar muammolarning manbai boʻlishi mumkin. Anthropic kompaniyasining oktyabr oyida nashr etilgan hisobotiga koʻra, SI asosidagi zararli dastur bunday qurilmalarga oʻrnatilishi va mustaqil tarqalishi mumkin.

Bir mashinadan ikkinchisiga mustaqil harakatlanadigan kompyuter viruslari «urchlar» deb ataladi. Ular oldindan belgilangan reja boʻyicha ishlaydi, xavfsizlikdagi maʼlum zaifliklardan yoki yetarli darajada himoyalanmagan kirish nuqtalaridan foydalanadi. Odatda, bu muammoni hal qilish xatoliklarni tuzatish va xavfsizlik tizimidagi boʻshliqlarni yopish orqali amalga oshiriladi. Biroq, SI asosidagi «urchlar» holati sezilarli darajada murakkabroq va xavfliroq boʻladi.

Buning sababi shundaki, bu yanada ilgʻor turdagi «urchlar» muammolarni mustaqil hal qila olishi va turli xil qurilma turlariga moslasha olishi mumkin. Claude ishlab chiquvchisi boʻlgan Anthropicdagi tadqiqotchilar SI ilovalari katta maʼlumotlar bazasi (data center) ishlatmasdan ishlashi mumkinligini namoyish etishdi.

Nazorat ostidagi sinov muhitida tadqiqotchilar sakkizta Android qurilmasi simulyatsiyasini yaratdilar. Sinovdan oʻtgan SI modeli ushbu qurilmalardan biriga oʻrnatildi, soʻngra undan nusxalandi va qolganlarini zararladi. Beshta urinishning toʻrttaida model barcha sakkiz maqsadga erishdi, bittasida esa yetti taslamoqni zararladi.

Agar bunday SI modeli zararli dastur bilan birlashtirilsa, «urch» xavfsizlik choralarini chetlab oʻtishni oʻrganishi mumkin. Anthropic ishlab chiquvchilarining baholariga koʻra, buning uchun taxminan bir dan ikki kun kerak boʻladi. Bundan tashqari, SI potentsial ravishda zararlangan qurilmalarni botlar tarmogʻiga birlashtira oladi.

Garchi zararlangan qurilmaning hisoblash imkoniyatlari cheklangan boʻlsa-da, qancha koʻp qurilmalar zararlansa, «urch» shuncha tez tarqalishi mumkin. Ulangan qurilmalar nazariy jihatdan tarmoqdan uzilishi va xavfsizlik zaifliklari tuzatilishi mumkin. Shunga qaramay, bunday zararli dasturning de-tsentralizatsiya qilingan tuzilishi uni aniqlashni juda qiyinlashtiradi.

Anthropic bu turdagi zararlanishni sekin oʻsayotgan «raqamli yosun» deb taʼriflaydi. Kompaniya kichikroq SI modellarining 2026 yilgacha bunday tarqalish qobiliyatiga erisha olishini taxmin qilmoqda.

Sunʼiy intellekt dasturiy taʼminotdagi zaifliklarni aniqlash jarayonini tezlashtirib, ularni tuzatish uchun ajratilgan vaqtni qisqartirmoqda. Reuters tomonidan soʻrovnomaga qoʻshilgan kiberxavfsizlik ekspertlari kompaniyalar va hukumatlar bu kamchiliklardan foydalanishga tayyorgarlik koʻrmoqdaligi sababli raqamli xizmatlarda yangi uzilishlar kutilayotganini bashorat qilmoqda.

VulnCheck kompaniyasi tomonidan oʻtkazilgan va yaqin kunlarda nashr etilishi rejalashtirilgan tadqiqot shuni koʻrsatadiki, aniqlangan raqamli zaifliklar soni oʻtgan yilga nisbatan ikki baravar oshgan. Bu hafta Yevropadagi davlat saytlarida qayd etilgan muammolar bunday kashfiyotlarning keltirib chiqarishi mumkin boʻlgan bosimni namoyish etadi.

Uzilishlar chorshanba kuni boshlandi, chunki PHP dasturlash tilida zaifliklar aniqlandi, bu til internetning koʻplab qismlarida ishlatiladi. Hujumlar oldini olish uchun operatorlar tizimlarini tezkor tuzatish bilan band boʻldilar. Baʼzilari potentsial singoptorliklar oldini olish uchun saytlarni vaqtincha oʻchirib qoʻydilar.

Bu tuzatishlar uchun kurash shu haftada sodir boʻldi, bu hafta boshqa xavfsizlik muammolari bilan ham belgilangan edi. Node.js va Plex da zaifliklar ochildi, shuningdek, LiteLLM sunʼiy intellekt platformasi va Railway ishlab chiqish platformasi bilan bogʻliq hodisalar kuzatildi. Hindiston sertifikatsiya organi eMudhra ham juda zaif kriptografik kalitdan foydalanish tufayli diqqatni tortdi, bu esa internet foydalanuvchilarini xavf ostiga qoʻyishi mumkin edi.

Cloudflare Bosh ijrochi direktori Matthew Prince Reutersga, tarmoq faoliyati uchun muhim boʻlgan dasturiy taʼminotdagi boshqa jiddiy zaifliklar haqida maʼlumot borligini bildirdi. Uning bahosiga, sektor oldida qiyin oylarga duch keladi. U shunday dedi: «Menimcha, biz har hafta osmon tushayotgandek tuyuladigan bir necha yilimiz boʻladi».

Avval murakkab dasturlardagi zaifliklarni izlash maxsus bilim talab qilardi. Ularni ekspluatatsiya qilish vositalarini ishlab chiqish haftalar yoki oylarni olishi mumkin edi, bu esa tizimlarni boshqaruvchilarga tuzatishlar tayyorlash va yangilanishlarni tarqatish uchun vaqt berardi. Biroq, sunʼiy intellekt bu vaqt oraligʻini qisqartiradi. Modellar katta kod bazalarini uzluksiz tahlil qila oladi, muammolarni topa oladi va ekspluatatsiya qilish vositalarini ishlab chiqishga bir necha soat ichida yordam bera oladi.

RunSafe Security texnik direktori Shane Fry bu jarayon surʼatini taʼkidladi. U shunday dedi: «Asosiy va shubhasiz oʻzgarayotgan narsa — bu zaifliklarni aniqlash va hujumchilar ulardan foydalana olish uchun kerak boʻlgan vaqtdir».

Bu vaziyat yuzasidan xavfsizlik jamoalari oddiy kod xatolarini aniqlashdan tashqari vazifalarni bajarishlari kerak. Mutaxassislar reaksiya vaqtining qisqarishidan xavotirda, ammo tezlashgan zaifliklarni aniqlash muvaffaqiyatli hujumlar toʻlqiniga olib kelishi haqida yagona fikr yoʻq.

Curl fayl uzatish vositasining asosiy ishlab chiquvchisi Daniel Steinberg, AI modellar tomonidan topilgan baʼzi zaifliklar murakkab va foydalanishi qiyin ekanligini taʼkidlaydi. ArmorCode xavfsizlik kompaniyasidan Rami Rahman ham, koʻproq zaifliklarni eʼlon qilish muvaffaqiyatli hujumlar sonining ortishini anglatmasligini taʼkidlaydi. PHP holati bu farqning misolidir: Hunt.io tahdidlarni aniqlash kompaniyasi agressiv ekspluatatsiya urinishlarini aniqladi, ammo payshanba kuni tushgacha AQSh sharq qirgʻogʻidagi vaqtida kuzatilayotgan hujumchilar ushbu zaiflikdan foydalanish uchun funksional vositani ishlab chiqara olmagan deb maʼlum qildi.

Prince zaiflik bilan bogʻliq singoptorlik belgilarini bildirgan. Shunga qaramay, u muammolarni tezroq aniqlashning uzoq muddatli foyda keltirishi mumkinligiga ishonadi, bu yillar davomida yashiringan xatolarni tuzatish imkonini beradi.