Искусственный интеллект может обрушить интернет, обнаружив уязвимости, которым десятки лет
🤖 Искусственный интеллект может обрушить интернет, обнаружив уязвимости, которым десятки лет Эксперты по кибербезопасности предупреждают о новой угрозе: развитие ИИ позволяет находить критические ошибки в программном обеспечении, на котором держится современный интернет.…
- 01.🤖 Искусственный интеллект может обрушить интернет, обнаружив уязвимости, которым десятки лет Эксперты по кибербезопасности предупреждают о новой угрозе: развитие ИИ позволяет находить критические ошибки в программном обеспечении, на котором держится современный интернет.…
🤖 Искусственный интеллект может обрушить интернет, обнаружив уязвимости, которым десятки лет Эксперты по кибербезопасности предупреждают о новой угрозе: развитие ИИ позволяет находить критические ошибки в программном обеспечении, на котором держится современный интернет. Поводом стала масштабная уязвимость PHP2Shell в языке программирования PHP, который используется миллионами сайтов, включая проекты на WordPress и Drupal. Некоторые из обнаруженных ошибок существовали десятилетиями, оставаясь незамеченными. Уязвимости обнаружили исследователи в рамках инициативы OpenAI и Wiz, принадлежащей Google. При этом искусственный интеллект использовался для эксплуатации найденных ошибок. Масштаб угрозы оказался настолько серьёзным, что владельцам сайтов рекомендовали немедленно установить обновления, а при невозможности сделать это — временно отключить ресурсы. Глава Cloudflare Мэтью Принс сообщил о миллионах попыток атак с использованием PHP2Shell. Amazon также зафиксировала попытки эксплуатации уязвимости ещё до её публичного раскрытия. Журналисты TechCrunch считают, что это может стать началом новой эпохи киберугроз. Современные языковые модели и автономные ИИ-агенты способны значительно ускорить поиск уязвимостей и автоматизировать атаки. Главная проблема заключается в том, что значительная часть интернета построена на программном обеспечении, созданном десятилетия назад. И никто точно не знает, сколько критических ошибок в нём ещё скрывается. Теперь возникает вопрос: кто первым найдёт эти уязвимости — специалисты по безопасности или хакеры с ИИ-агентами? Источник
Связанные материалы
Все материалы →Пять странных подробностей из заявки Anthropic на IPO
Anthropic наконец-то подала в SEC свой проспект S-1, документ, призванный дать инвесторам возможность заглянуть под капот ее бизнеса: от того, сколько ее руководители зарабатывают и планируют потратить миллиарды на IPO, до рисков, которые могут подорвать ее амбиции. В более чем…
Anthropic’s IPO filing reveals its strategy for keeping enterprise customers hooked
Anthropic’s S-1 shows more than half of its $100,000-plus customers now use both the Claude Platform and a first-party app, a cross-selling playbook reminiscent of Amazon that’s making enterprise customers stickier.
FairStress: тест на демографическую справедливость моделей
📌 FairStress: тест на демографическую справедливость моделей Институт Аллена опубликовал набор FairStress для проверки того, меняет ли языковая модель своё решение о человеке из-за его расы, пола, религии, возраста, инвалидности или ориентации в сферах найма, кредитования,…