Искусственный интеллект обнаружил уязвимости 10-летней давности: в Европе временно отключили государственные сайты
В Германии и других странах Европы сайты государственных учреждений, больниц и других организаций были временно отключены из-за двух крайне серьезных уязвимостей безопасности, обнаруженных в языке программирования PHP. По данным DW, уязвимости, остававшиеся незамеченными более десяти лет, были найдены с помощью искусственного интеллекта.
Искусственный интеллект обнаружил уязвимости 10-летней давности: в Европе временно отключили государственные сайты
Меры, принятые 21 октября, были направлены на защиту сайтов от возможных атак и обновление систем. В частности, Агентство национальной безопасности США и Федеральное ведомство по информационной безопасности Германии (BSI) настоятельно рекомендовали принять такие меры.
В Германии федеральный провайдер IT-услуг ITZBund временно отключил ряд правительственных сайтов. Администрации некоторых городов и полицейские управления также приостановили работу своих онлайн-сервисов для обновления систем. Сайт берлинской клиники «Шарите» также временно не работал.
Министерство цифровизации Германии заявило, что эти шаги являются мерой предосторожности. По данным министерства, сообщений об инцидентах безопасности, связанных с данными уязвимостями, не поступало.
Аналогичные меры были приняты и в других европейских странах. Министерство внутренних дел Франции временно отключило сайты префектур до устранения уязвимостей, а Министерство иностранных дел Бельгии — свои онлайн-ресурсы.
В Нидерландах была приостановлена деятельность сайтов порта Роттердама, правительственного портала Overheid, футбольной ассоциации KNVB, пяти крупных политических партий и ряда больниц.
Предупреждения по безопасности распространились и за пределы Европы. Премьер-министр Японии Санаэ Такаити призвала владельцев сайтов проверить использование PHP и установить необходимые обновления. Если сделать это быстро невозможно, она рекомендовала временно отключить ресурсы.
Уязвимости были обнаружены специалистами компаний Calif и Wiz с помощью моделей искусственного интеллекта Gemini от Google и ChatGPT от OpenAI.
По данным Wiz, эти уязвимости оставались незамеченными более десяти лет. Их использование человеком было крайне сложным, однако искусственный интеллект облегчает выполнение таких задач и их масштабируемое воспроизведение.
PHP используется на серверной стороне многих сайтов и онлайн-сервисов по всему миру. В сообщении отмечается, что проблема может затрагивать различные версии PHP, начиная с PHP 5, выпущенной в 2004 году.
Для поддерживаемых версий подготовлены исправления. Пользователям старых версий рекомендовано обновить программное обеспечение.