Amenințarea AI: Vulnerabilitate critică PHP expusă!

Cum a declanșat Anthropic incidentul din aprilie?

Impactul divulgării premature Instrumente AI au ajutat la identificarea defecțiunilor în codul PHP pe parcursul mai multor luni, coordonând procesul OpenAI.

Agențiile de cibersecuritate din Europa, SUA, Marea Britanie, Australia și Canada au emis avertismente urgente. Multe guverne au luat măsuri preventive, punând online site-uri oficiale. Deși nu s-au observat imediat daune majore din hack, incidentul de 72 de ore a arătat fragilitatea securității cibernetice în era AI.

Controversa CEO-ului Dan Lorenc, CEO al Chainguard, s-a scuzat inițial pe LinkedIn, dar ulterior, într-un interviu POLITICO, a susținut că vulnerabilitatea era deja exploatată activ. Alți experți din industrie au contestat această afirmație. Lorenc a argumentat că a văzut dovezi care invalidează embargo-ul, recunoscând că pragul de probă în apărare coordonată rămâne o „zonă gri”.

AI: Noua amenințare globală

Această vulnerabilitate PHP subliniază provocările viitoare. AI-ul avansat nu doar că găsește defecte, dar le poate exploata la scară industrială. Protocolul global de securitate a prevenit scenarii apocaliptice, dar riscurile cibernetice bazate pe AI sunt acum vizibile tuturor.

Eylam Milner, cofondator și CTO al Echo, a subliniat: „Asta se întâmplă exact când AI-ul descoperă o defectă ascunsă de ani”.

De ce e PHP o nouă amenințare globală?

A calificat vulnerabilitățile ca fiind „la nivelul cel mai sever pentru web”.

Origini și divulgare coordonată Incidentul datează de la aprilie, când Anthropic a prezentat modelul Mythos.

Mulți experți se temeau că AI-ul ar putea supraîncărca sistemele rapid. După aceea, cercetătorii au găsit defecte în modelele Anthropic și OpenAI. Hack-ul Hugging Face era legat de controlul intern al AI, nu de o penetrare globală.

Această săptămână a schimbat perspectiva, având în vedere că PHP alimentează aproximativ 70% din site-urile web.

Eșecul protocolului Divulgarea coordonată este o practică veche, care oferă timp pentru remediere înainte de publicare.

În cazul PHP, procesul a fost imperfect: informații de eroare au scurs înainte de termenul stabilit. PHP Foundation a declarat că Chainguard „a rupt unilateral embargo-ul”. Elizabeth Barron, CEO a PHP Foundation, a exprimat dezamăgire, dar speră în reconstruirea încrederii.