人工知能を利用して広く使用されているプログラミング言語の脆弱性を発見したことで、政府やその他の組織は ヨーロッパとアメリカ 急遽、水曜日にウェブサイトを一時的にオフラインにすることにした。 セキュリティアップデート。
FBIのサイバー部門は次のように述べた。 この脆弱性により、悪意のある攻撃者がリモートから PHP プログラミング言語のコードを実行できる可能性があります。、機密データとネットワークを危険にさらす可能性があると当局は述べ、ウェブサイトをすぐに更新できない場合は運営者にウェブサイトをオフラインにすることを推奨した。
たとえば、フィンランド政府のウェブサイトは水曜日には部分的にしか利用できなかった。メッセージは、政府のウェブサイトが一時的に停止しており、問題が解決されるまで完全または部分的に閉鎖されたことを訪問者に伝えた。
「潜在的な影響は非常に大きい」とサイバーセキュリティ企業アークティック・ウルフ社の研究所、脅威研究、インテリジェンス担当バイスプレジデントのイスマエル・バレンズエラ氏は述べ、サーバーサイドプログラミング言語が知られているウェブサイトの約70％でPHPが使用されていると付け加えた。
Valenzuela氏は、暴露された脆弱性は「インターネットのビジネスと商業インフラの重要な部分を潜在的なリスクにさらしている」と付け加え、すべてのWebサイトが脆弱であることを意味するわけではないが、欠陥には「即時対応」が必要であると付け加えた。
プログラミング言語開発者が参加するPHP財団は水曜日、システムのアップデート方法の説明書とともに脆弱性の修正をリリースしたと発表した。
人工知能エージェントが脆弱性の発見に貢献しました。 OpenAIはブログの中で、過去2カ月にわたってPHPの脆弱性に対処するために研究者やセキュリティベンダーなどの連合を主導してきたと述べた。
「PHP のメンテナーが修正とリリースを主導し、Wiz、Cloudflare などの当社のチームやパートナーが調査、技術サポート、調整を提供してリリース前に保護を準備しました」と同社は述べています。
サンフランシスコに拠点を置く OpenAI は、この欠陥を「最近の記憶の中で最も影響力のあるセキュリティ問題の 1 つ」と呼んでいます。同社は、人工知能が攻撃者よりも先に脆弱性を発見したようだと指摘した。
OpenAIは「これらのバグは重大ではあるが、われわれがすでに発見し修正に取り組んでいるいくつかの重要な脆弱性の一部であり、今後数カ月間で同様の発見が劇的に増加すると予想している」と述べた。
ここ数カ月、一連の注目を集めるセキュリティインシデントの原因はAIエージェントにあると非難されている。これらのエピソードは、AI セキュリティの脆弱性を浮き彫りにし、急速に成長するテクノロジーの使用が世界的に広まる中で、どのように安全に開発できるかについて疑問を投げかけました。しかし専門家らは、PHPの場合と同様に、AIがサイバー脆弱性の発見に役立つ可能性があるとも指摘している。
サイバーセキュリティ企業イルミオの業界戦略担当バイスプレジデント、ラグー・ナンダクマラ氏は、「重要な矛盾がある。われわれはAIが人間が見逃してしまう可能性のある脆弱性を発見できるほど迅速に行動すると同時に、自律性が高まるシステムがわれわれが理解して制御できる境界内で動作することを保証したいと考えている」と述べた。
「AIが弱点を発見する速度が速くなればなるほど、特に組織が影響を受けるすべてのシステムに即座にパッチを適用できない場合には、それらの弱点が露呈した後に何が起こるかを考えることがより重要になる」と同氏は付け加えた。 「教訓は、AIが本質的に危険であるとか本質的に保護的であるということではありません。制御されていない速度が新たな種類の安全上の問題を引き起こすということです。」
Arctic Wolf の Valenzuela 氏は、AI の進歩により、どの欠陥が「悪用可能」とみなされるのかも変わりつつあると述べ、これらの脆弱性の一部は 10 年以上前から存在していると指摘しました。
「変わったのは基礎となるコードではなく、それらの弱点を見つけて、脆弱性を悪用できるコード、プログラム、または命令に変える能力だ」と同氏は述べた。
