Două breșe de securitate extrem de grave descoperite în limbajul de programare PHP au pus în pericol milioane de site-uri din întreaga lume în această săptămână, însă intervenția rapidă a unei echipe restrânse de specialiști, coordonată în mare parte de programatorul ceh Ondřej Surý, a prevenit un posibil dezastru cibernetic, scrie The Atlantic.

Vulnerabilitățile identificate recent, cu ajutorul noului model de inteligență artificială de la OpenAI, permiteau executarea de cod de la distanță pe serverele afectate, oferind atacatorilor posibilitatea de a prelua controlul complet asupra sistemelor compromise.

Cum PHP este utilizat de aproximativ 70% dintre site-urile web, impactul unui atac la scară largă ar fi putut fi fără precedent.

Potrivit specialiștilor, informațiile despre breșe au ajuns în spațiul public înainte ca actualizările de securitate să fie distribuite pe scară largă, declanșând o cursă contra cronometru între dezvoltatori și hackerii care încercau să exploateze slăbiciunile descoperite.

În doar câteva ore, numărul tentativelor de atac a crescut de la mii la milioane.

În centrul operațiunii de remediere s-a aflat Ondřej Surý, specialist în administrarea și distribuirea pachetelor software PHP pentru numeroase sisteme informatice din întreaga lume. Deși nu este angajat al PHP Foundation, munca sa a fost esențială pentru livrarea rapidă a actualizărilor care au permis administratorilor să securizeze serverele vulnerabile.

Mai multe instituții și servicii online au fost afectate temporar de implementarea măsurilor de protecție, inclusiv platforme publice din Europa și unele site-uri internaționale importante.

Surý avertizează că astfel de incidente ar putea deveni tot mai frecvente în contextul dezvoltării accelerate a inteligenței artificiale.

Potrivit acestuia, noile sisteme AI sunt capabile să identifice vulnerabilități într-un ritm tot mai rapid, ceea ce generează temeri privind apariția unor atacuri cibernetice mult mai sofisticate. În același timp, el consideră că tehnologiile AI pot fi utilizate și pentru apărarea infrastructurii digitale.

Incidentul readuce în atenție dependența internetului global de un număr redus de dezvoltatori și specialiști care întrețin componente esențiale ale infrastructurii digitale, adesea fără a beneficia de vizibilitatea publică pe care o au marile companii din domeniul tehnologiei.

Citește și:

Modelul AI avansat al Anthropic a găsit vulnerabilități în algoritmii care protejează internetul

Cercetătorul‑șef al OpenAI avertizează: „Nimeni nu este pregătit pentru consecințele creșterii rapide a inteligenței artificiale”

Inteligența plagiată (1)

Inteligența plagiată (2)