Способность инструментов искусственного интеллекта быстрее выявлять уязвимости в программном обеспечении усиливает давление в сфере кибербезопасности на организации, управляющие критической инфраструктурой, включая объекты электро- и водоснабжения. Вице-президент американской компании Anthropic по кибербезопасности Джейсон Клинтон заявил, что новые уязвимости в ближайшие месяцы могут серьезно испытать системы защиты.
Клинтон сказал, что организации могут не успеть устранить уязвимости до того, как ими воспользуются для атак. По его словам, упрощение выявления уязвимостей с помощью искусственного интеллекта может повысить риски для критически важных систем.
Доступ к чувствительным сетям следует закрыть
Представитель Anthropic рекомендовал отключить чувствительные компьютерные сети от внешнего доступа. Он отметил, что такая изоляция затруднит хакерам проникновение в эти сети.
В сообщении на платформе X Клинтон написал: «Какими бы плохими ни были события последних 4 дней, прежде чем ситуация улучшится, она станет намного хуже». Он заявил, что до того, как кризис усугубится, необходимо заручиться поддержкой советов директоров, и призвал направить эту поддержку не на инвестиции в искусственный интеллект, а на базовые меры безопасности.
Клинтон также сказал, что организации должны подготовиться к растущим киберрискам так, чтобы выдержать их примерно в течение 18 месяцев.

Два экстренных обновления для PHP
В период, когда прозвучали эти предупреждения, также усилились опасения, что инструменты искусственного интеллекта смогут обнаруживать уязвимости в программном обеспечении компаний и правительств до того, как они будут устранены. Это может предоставить хакерам больше возможностей для эксплуатации уязвимых систем.
Разработчики языка программирования PHP, широко используемого для работы веб-сайтов и онлайн-сервисов, в среду выпустили экстренные обновления для двух критических уязвимостей. Эти уязвимости могут позволить злоумышленникам запускать вредоносный код на затронутых серверах без необходимости получать учетные данные для входа.
Каждой из двух уязвимостей присвоили оценку серьезности 9,2 из 10. Разработчики призвали организации незамедлительно установить обновления.
Клинтон не сообщил, какие именно недавние события стали причиной его предупреждения, и не утверждал, что они связаны между собой. Ранее Anthropic сообщала, что с помощью моделей искусственного интеллекта выявила тысячи уязвимостей в общедоступном программном обеспечении.