PHP-ის კრიზისმა აჩვენა, როგორ ზრდის ხელოვნური ინტელექტი ხარვეზების გამოყენების შესაძლებლობას

ამ კვირაში, როცა უსაფრთხოების გუნდები და ვებგვერდების ადმინისტრატორები PHP-ის ახლად გასაჯაროებული ხარვეზების გამოსწორებას ცდილობდნენ, კრიმინალი ჰაკერები მათ გამოყენებას სწრაფად შეუდგნენ. Cloudflare-ის ანალიზის თანახმად, ხარვეზების გამოქვეყნებიდან რამდენიმე საათში მათი გამოყენების მილიონობით მცდელობა დაფიქსირდა. ეს გასაკვირი არ არის, თუ გავითვალისწინებთ ხელოვნური ინტელექტის ინსტრუმენტების ფართო ხელმისაწვდომობას, რაც თავდამსხმელებს ხარვეზების სწრაფად გამოყენებას უადვილებს.

ჯერჯერობით, მასობრივი გატეხვისა და მონაცემთა გაჟონვის კოშმარული სცენარი არ გამხდარა რეალობა. PHP-ის ფონდის განცხადებით, PHP2Shell-ად სახელდებული ხარვეზების წარმატებით გამოყენება არ დაუფიქსირებია. ინტერნეტში გავრცელებული სავარაუდო საექსპლუატაციო პროგრამების დიდი ნაწილიც, როგორც ჩანს, არ მუშაობს. თუმცა, ამ კვირის არეულობაში ხელოვნური ინტელექტის როლი განსაკუთრებით საინტერესოა: მოწინავე მოდელები მკვლევრებს დაეხმარა, ხარვეზებისთვის პრაქტიკული გამოყენების გზები მოეძებნათ. ეს ხარვეზები, სულ მცირე ნაწილობრივ, წლების განმავლობაში იყო ცნობილი. სხვა სიტყვებით რომ ვთქვათ, ხელოვნურმა ინტელექტმა ძველი დაუცველობა მიმდინარე კრიზისად აქცია.

მაშ, უნდა ველოდოთ ათწლეულების წინ გაჩენილი კრიტიკული ხარვეზების ახალ ტალღას?

უსაფრთხოების კომპანია Calif-ის მკვლევრებმა PHP2Shell-ის ხარვეზები პირველებმა აღმოაჩინეს და მათი გამოყენების გზები აგვისტოს დასაწყისში შექმნეს. ამაში მათ ნაწილობრივ მოწინავე ხელოვნური ინტელექტის ინსტრუმენტები დაეხმარა, OpenAI-ის პროგრამის, „შეაკეთე პლანეტა“, ფარგლებში. ამასთან, მათ PHP-ის, მისი მუშაობისა და სისუსტეების შესახებ ადამიანური ცოდნაც გამოიყენეს. ზოგიერთი ძირეული პრობლემა 2024 წელს აღმოაჩინეს, თუმცა მაშინ მისი გამოყენება ზედმეტად რთულად მიიჩნიეს. Calif-ის აღმოჩენის შემდეგ, OpenAI-ისა და Google-ის კუთვნილი უსაფრთხოების კომპანია Wiz-ის მკვლევრებმა PHP2Shell-ის ხარვეზები ხელოვნური ინტელექტის ინსტრუმენტების გამოყენებით ერთმანეთისგან დამოუკიდებლად აღმოაჩინეს.

Wiz-ის უსაფრთხოების მკვლევარმა საგი ცადიკმა აღნიშნა, რომ PHP-ის გუნდმა ხარვეზის შესახებ წლების განმავლობაში იცოდა, მაგრამ ის არ გამოასწორა, რადგან თავდამსხმელი მის გამოყენებას ვერ ახერხებდა, ყოველ შემთხვევაში, ადამიანი ვერ ახერხებდა.

არცერთი პროგრამა არ არის სრულყოფილი. ყველაზე მნიშვნელოვანი ციფრული ხელსაწყოებიც გარდაუვლად შეიცავს ხარვეზებს, თუმცა ხელოვნური ინტელექტის მოდელების მზარდმა შესაძლებლობებმა დაუცველობების გაანალიზება და მათი პოტენციურად გამოყენება დააჩქარა. ეს კიდევ უფრო მეტ ზეწოლას ახდენს რესურსების ნაკლებობის მქონე IT-გუნდებზე, დეველოპერებსა და ადმინისტრატორებზე. მხოლოდ ამ თვეში Microsoft-ის უსაფრთხოების განახლებები რეკორდულ 1 453 დაუცველობას მოიცავდა. ამავე დროს, Bank of America-მ ახლახან 1 000 კონსულტანტი დაიქირავა Anthropic-ის Mythos-ის მიერ აღმოჩენილი ხარვეზების გამოსასწორებლად. თუმცა, უსაფრთხოების მკვლევრები ხაზს უსვამენ, რომ ხელოვნური ინტელექტი არსებითად ახალს არაფერს აკეთებს, არამედ დაუცველობების აღმოჩენისა და მათ შესახებ კოორდინირებული ინფორმაციის გაცვლის არსებულ პროცესებს აძლიერებს.