Команду, которая будет моделировать кибератаки с помощью искусственного интеллекта (ИИ), чтобы находить уязвимости в технологических системах, планируется создать в Японии.
Происходит это на фоне того, как организации по всему миру стараются снизить риски, связанные с недостатками языка программирования PHP, на котором держится существенная часть интернета, передаёт Reuters.
На этой неделе сайты госучреждений и компаний по всему миру перестали работать – после того как стало известно о критических уязвимостях в широко используемом языке программирования. Это спровоцировало миллионы попыток взлома и заставило операторов сайтов в срочном порядке защищать системы или временно их отключать.
Атака удастся, если преодолеть хотя бы одну брешь, – так рассуждает Рёсэй Аказава, министр экономики, торговли и промышленности Японии. Поэтому, продолжил он, надо переменить ход мысли и посмотреть на ситуацию глазами атакующего. Защитникам, по его словам, тоже стоит взять на вооружение искусственный интеллект и действовать на опережение.
Банковские, транспортные и государственные онлайн-сервисы – от Токио до Хельсинки – перестали работать из-за сбоев в программном обеспечении. В Японии приостановили часть сервисов, в том числе Минфина, Национального налогового управления и Метеорологического управления.
ИИ, как замечают эксперты, ускоряет для хакеров поиск уязвимостей и подготовку фишинговых атак – при этом и затраты, и риск быть пойманным снижаются, пишет Reuters.
Разработчики PHP накануне выпустили исправления для уязвимостей, обнаруженных с помощью ИИ, и попросили пользователей обновить софт немедленно.
В Европе в тот же день из предосторожности отключили сайты госорганов, больниц и ряда других организаций – после того как нашли две критические уязвимости PHP. Одну из ошибок выявила ИИ-модель GPT-5.6 Sol. Уязвимости таковы, что позволяют злоумышленникам запускать код на сервере удалённо.
