در داخل "اکتبر سیاه": ترس سایبری هوش مصنوعی یک درس Y2K ارائه می دهد

دنیای امنیت سایبری پس از کشف ایرادات اساسی در کدهای بنیادی وب توسط هوش مصنوعی آماده یک فاجعه شد، اما موج پیش‌بینی‌شده حملات خودکار به‌طور شگفت‌انگیزی برای از بین بردن زمین تلاش کرده است.

چرا مهم است: میلیون‌ها تلاش برای هک تاکنون تعداد کمی از حملات موفقیت‌آمیز را به همراه داشته است، که ظاهرا به دلیل درجه سختی ایجاد حملات بر روی باگ‌ها، یک شکست خوش شانس است. به نظر می رسد کار دفاعی در بسیاری از شرکت ها برای رسیدگی به این موضوع نیز کمک کرده است. هفته گذشته به گونه‌ای آشکار شد که برخی از محققان را به یاد پدیده Y2K می‌اندازد، یک مشکل نرم‌افزاری در سال 1999 که در آن هشدارها درباره آرماگدون به شرکت‌ها کمک کرد تا راه‌حلی را به موقع مهندسی کنند. محرک اخبار: محققان امنیتی می گویند که آسیب پذیری های PHP که باعث وحشت گسترده در هفته گذشته شد، به طور غیرعادی متفاوت است.

با وجود سیل تلاش‌ها برای توسعه کد حمله فعال، قابل بهره‌برداری است. سامانتا لوئیس، رئیس اطلاعات تهدیدات در Armadin، به Axios گفت، با این حال، دشواری بهره‌برداری از PHP را نباید با شواهدی مبنی بر اینکه هک مبتنی بر هوش مصنوعی یک تهدید جدی نیست، اشتباه گرفت.

او گفت: «نباید دو سال دیگر صبر کنیم تا این (دوباره) اتفاق بیفتد. ممکن است سه ساعت از این زمان بگذرد که پرتاب بعدی این راه اندازی شود.» بین خطوط: حجم عظیم باگ‌های کشف‌شده توسط هوش مصنوعی به این معنی است که دوره بعدی امنیت سایبری با انعطاف‌پذیری تعریف می‌شود - شرکت با چه سرعتی می‌تواند یک متجاوز را شناسایی کند، آسیب را مهار کند و بازیابی کند. گرگ کلارک، مدیرعامل ExtraHop به Axios گفت: "این بدترین دیدگاهی است که تا به حال داشته ام، و همچنین جالب ترین چیزی است که در زندگی خود دیده ام." "این چیزها در واقع کار می کند، همه چیز را تغییر خواهد داد."

مدیر عامل Rubrik، Bipul Sinha هشدار داد که جهان در "عصر سونامی سایبری" است، و خاطرنشان کرد که "این سونامی همه را فرا خواهد گرفت، هیچ کس 100٪ ایمن نخواهد بود." بزرگنمایی: تغییر جهت ایجاد انعطاف پذیری نیازی به حذف کتابچه امنیت ندارد. جاستین تیموتی، مشاور اطلاعات تهدید در GuidePoint Security، به Axios گفت، در عوض، شرکت‌ها باید اصول اولیه سایبری مانند استفاده از احراز هویت چند عاملی را دوچندان کنند. Rubrik's Sinha همچنین توصیه کرد که سازمان‌ها با شناسایی حیاتی‌ترین خدماتی که برای راه‌اندازی و راه‌اندازی نیاز دارند، آماده‌سازی را آغاز کنند.

برای بازیابی آن ها ابتدا پس از حمله.

کلارک ExtraHop به شرکت‌ها پیشنهاد کرد که باید ابزارهای هوش مصنوعی خود را در مورد آنچه در سیستم‌هایشان ارزشمند است و بهترین روش محافظت از آنها در سرعت ماشین را به‌روز کنند.

سامانتا لوئیس، رئیس اطلاعات تهدیدات در Armadin، به Axios گفت که شرکت‌ها باید به طور فعال سیستم‌های خود را برای نقاط ضعف قابل بهره‌برداری آزمایش کنند تا زمانی که افشای آسیب‌پذیری بزرگ بعدی می‌رسد، دست صافی پیدا نکنند. سریع پیگیری کنید: کارشناسان این ماه را پس از یک هفته پر هرج و مرج از نقص های نرم افزاری کشف شده توسط هوش مصنوعی و حملات به پلتفرم هایی که رونق هوش مصنوعی را تقویت می کنند، نامگذاری کرده اند. عوامل OpenAI نقص‌های مهمی را در PHP، نرم‌افزار مورد استفاده تقریبا ۷۰ درصد وب‌سایت‌ها و Brotli، یک کتابخانه فشرده‌سازی داده‌های پرکاربرد، کشف کردند.

نقض در عامل کدنویسی هوش مصنوعی OpenCode، پلتفرم توسعه‌دهنده راه آهن و دروازه هوش مصنوعی LiteLLM، کلیدهای API و سایر اعتبار مشتریان را در معرض خطر قرار می‌دهد.

راب جویس، رئیس سابق بخش سایبری NSA، هفته گذشته در X هشدار داد که "انتقال از vulpocalypse به breachpocalypse اینجاست." چه چیزی را تماشا کنیم: هوش مصنوعی در حال حاضر یافتن و بهره برداری از ضعف های امنیتی طولانی مدت را آسان تر می کند، حتی اگر هدف قرار دادن این آسیب پذیری های خاص چالش برانگیز باشد.

نتیجه نهایی: Y2K با تلاش گسترده و هماهنگ و نه شانس جلوگیری شد. شرکت‌هایی که از دوران سایبری هوش مصنوعی جان سالم به در می‌برند، آنهایی هستند که از این دوره مهلت فعلی برای بررسی اصول اولیه و آماده شدن برای زمانی که در نهایت آلارم‌ها به صدا در می‌آیند، استفاده می‌کنند.