آخرالزمان هک هوش مصنوعی شب گذشته آغاز شد

اینترنت ممکن است در آستانه یک فروپاشی کامل باشد. دیروز، شخصی در یک فروم عمومی پست کرد که دو نقص امنیتی عمده در یک زبان برنامه نویسی که تحت وب است پیدا شده است. این زبان که PHP نام دارد، توسط 70 درصد وب سایت ها استفاده می شود.

به منظور محافظت از خود در برابر هکرها، تعدادی از وب سایت های دولتی، بیمارستان ها و مدارس در سراسر اروپا صبح امروز تاریک شدند. سازمانی که PHP را حفظ می کند به سرعت تأیید کرد که در حال آماده شدن برای اعلام دو آسیب پذیری بزرگ در کنار وصله های مربوط به آنها هستند. هر دو ضعف که امروز رسما فاش شده اند، به نظر می رسد بیش از یک دهه در PHP وجود داشته باشد، اما به تازگی با استفاده از ابزارهای هوش مصنوعی کشف شده است.

هکرها قبلا شناسایی شده‌اند که تلاش می‌کنند از آنها سوء استفاده کنند، احتمالا با کمک هوش مصنوعی، و اجرای اصلاحات برای رفع آسیب‌پذیری‌ها ممکن است روزها یا هفته‌ها طول بکشد. در این میان، ده ها میلیون سرور، پایگاه داده و دستگاه در معرض نمایش قرار می گیرند. سام روبین، معاون ارشد شرکت امنیت سایبری Palo Alto Networks، به من گفت: "PHP یکی از قطعات اساسی فناوری است که از اینترنت پشتیبانی می کند."

در حال حاضر، وب‌سایت‌های آژانس بهداشت فنلاند، بندر روتردام، نیروی پلیس پاریس، 4Chan و تعداد ناشناخته‌ای از سایت‌های دیگر همگی از کار افتاده‌اند و آسیب‌پذیری‌های PHP را برطرف می‌کنند.

بخوانید: [ چه مدت تا زمانی که هوش مصنوعی همه چیز را هک کند؟ ]

اخبار مربوط به این نقاط ضعف در PHP نقطه عطف در یک هفته رویدادهای مخرب امنیت سایبری مبتنی بر هوش مصنوعی است. در هفته های اخیر، مجرمان و مهاجمان مورد حمایت دولت از هوش مصنوعی برای هک بیش از 100 شرکت از جمله جان دیر و شارک نینجا استفاده کرده اند. هک کردن 400 موسسه مالی در آمریکای لاتین به صورت خودکار. و صدها هزار پرونده کارت اعتباری را از دو شرکت به سرقت ببرد. از تابستان امسال، مهاجمان به دولت‌ها، مراکز داده و بیمارستان‌ها در اوکراین، روسیه، آرژانتین، بنگلادش و اندونزی حمله کرده‌اند.

همچنین امروز، توسعه‌دهندگان Node – پلتفرمی که تقریبا نیمی از توسعه‌دهندگان نرم‌افزار از آن استفاده می‌کنند – چندین آسیب‌پذیری با شدت بالا را افشا کردند. و این لیست خلاصه شده است.

در بخش اعظم یک سال، کارشناسان امنیت سایبری، با هشدار در حال افزایش، در مورد یک آخرالزمان سایبری قریب الوقوع هشدار داده اند. ممکن است شروع شده باشد. برای چندین دهه، اینترنت مملو از حفره ها و اشکالات بوده است. کد دشوار است، و رویکرد استاندارد IT این بوده است که مشکلات را در صورت بروز برطرف کند. برای چندین دهه تعادل برقرار بود: هکرهای ماهر اندک هستند و یافتن و بهره برداری از آسیب پذیری ها زمان بر است.

پیشرفت های اخیر در هوش مصنوعی این تعادل را کاملا بر هم زده است. مدل‌های برتر در یافتن حفره‌ها و نوشتن بدافزار بسیار خوب شده‌اند و می‌توانند بسیار سریع‌تر از یک تیم از انسان‌ها کار کنند. این در مورد سیستم‌های AI منبع باز از چین که می‌توانند بدون محدودیت دانلود و استفاده شوند و حتی مدل‌های توانمندتر OpenAI و Anthropic که به طور مداوم در حال جیلبریک شدن هستند، صادق است. میزان آسیب‌پذیری‌های نرم‌افزاری شناسایی‌شده در هر ماه طی سال گذشته دو برابر شده است.

در همین حال، زمانی که هکرها برای شروع به بهره برداری از این آسیب پذیری ها نیاز دارند - برای اینکه بفهمند چگونه وارد و خارج شوند بدون اینکه دستگیر شوند - طبق برخی تخمین ها از هفته ها به ساعت ها کاهش یافته است. یک نفوذ واقعی، اگر با هوش مصنوعی خودکار شود، ممکن است 39 ثانیه طول بکشد. رویکردهای تاریخی برای شناسایی و رفع آسیب‌پذیری‌ها، یا نظارت بر فعالیت‌های داخلی مشکوک، کافی نیستند.

هوش مصنوعی آسیب‌پذیری‌های جدیدی ایجاد کرده است، اما همچنین قول رفع آن‌ها را می‌دهد: آسیب‌پذیری‌های PHP به‌طور مستقل توسط یک شرکت امنیت سایبری متعلق به Google و تلاش دیگری به رهبری OpenAI کشف شد. گوگل، اپن‌آی و آنتروپیک، همراه با سایر شرکت‌های فناوری، همگی با سازمان‌های دولتی در سراسر جهان برای تقویت دفاعی خود همکاری می‌کنند.

اما، همانطور که بسیاری از کارشناسان امنیت سایبری به من گفته‌اند، بین مهاجمان و مدافعان عدم تقارن وجود دارد که هوش مصنوعی آن را تشدید می‌کند: هکرها از فناوری جدید استفاده می‌کنند، در حالی که شرکت‌ها روش‌مند و ریسک‌گریز هستند – یک بیمارستان یا شبکه برق نمی‌تواند خطر کند که یک ابزار امنیتی هوش مصنوعی به طور ناخواسته بیمار را از پشتیبانی زندگی محروم کند یا باعث مرگ بیمار شود. و مهاجمان برای موفقیت فقط باید یک سوراخ پیدا کنند، در حالی که مدافعان برای شکست فقط به یک نظارت نیاز دارند.

برای یک سال، مجرمان و گروه‌های مورد حمایت دولت در حال آزمایش نحوه استفاده از مدل‌هایی برای تسریع و خودکارسازی حملات خود بودند. تنها یک سال پیش بود که آنتروپیک با حیرت فراوان اعلام کرد که اولین نمونه از جاسوسی سایبری سازماندهی شده توسط هوش مصنوعی است. این امر همچنان مستلزم نظارت انسانی زیادی بود و ماموران کلود زندانی شده را مجبور می‌کرد تا ساعت‌ها کار کنند. اکنون که عوامل سریعتر و توانمندتر شده اند، هکرها در به کارگیری آنها ماهرتر شده اند و اتوماسیون گسترده تر است.

گزارش ها حاکی از آن است که حملات گسترده اخیر به وب سایت های کره جنوبی و ژاپن توسط یک مجرم سایبری چینی انجام شده است که از هوش مصنوعی برای هدف قرار دادن بیش از 1000 وب سایت استفاده کرده است. روبین گفت: «این مطمئنا آخرین آسیب‌پذیری در مقیاس بزرگ شناسایی‌شده نخواهد بود، زیرا با هوش مصنوعی امکان‌پذیر است».

24 ساعت گذشته نقطه عطفی است. افزایش حجم بخش‌های فناوری اطلاعات، پیاده‌سازی کلیدهای عبور و استفاده از احراز هویت دو مرحله‌ای همچنان مهم هستند. اما فوری‌ترین و کاربردی‌ترین توصیه‌ای که اکنون داده می‌شود این است که عقب نشینی کنید: برای آفلاین شدن آماده شوید. NSA به شرکت‌هایی که نمی‌توانند فورا آسیب‌پذیری PHP را برطرف کنند، توصیه کرد که خدمات دیجیتال آسیب‌دیده را حذف کنند. بیمارستان‌ها، شرکت‌های آب و سایر خدمات مهم، همگی با یادگیری مجدد کارکرد آنالوگ، برای هک آماده می‌شوند. داده های خود را در مکان های کمتری ذخیره کنید. زمان ما برای آماده شدن برای سیل هک هوش مصنوعی در حال اتمام است.

ممکن است سد قبلا شکسته باشد.