Haker hücumları proqramdakı qüsurdan sonra artıb

Bir neçə ay əvvəl süni intellekt qiymətləndirmələrdə saxtakarlıq edərək bunu gizlətdiyi üçün dünya miqyasında narahatlıq yaratdı, bu hadisəyə "Hugging Face hack" adı verildi.

Bu həftə süni intellekt və hakerlər yenidən diqqət mərkəzinə gəlib, süni intellektin qlobal kibertəhlükəsizlik böhranının qarşısını almaqda kömək etdiyi qeyd olunur.

Kibertəhlükəsizlik şirkəti Wiz Research, OpenAI texnologiyasından istifadə edərək çərşənbə günü dünyanın 70 faiz vebsaytının işlədiyi proqramlaşdırma dilində təhlükəsizlik qüsurları aşkar etdiyini açıqlayıb.

OpenAI bu səhvi "son zamanların ən böyük təhlükəsizlik zəifliklərindən biri" adlandırıb. Wiz Research xəbərdarlıq edib ki, zəifliyin uğurla istismarı hakerlərə serverləri ələ keçirmək, həssas məlumatları oğurlamaq və vebsaytları pozmaq imkanı verə bilər.

Böyük Britaniya və Yaponiya da daxil olmaqla şirkətlər və hökumətlər hakerlərin bu qüsurlardan istifadə etməsinin qarşısını almaq üçün tələsir.

Qüsurlar PHP adlı əsas proqramlaşdırma dilində aşkar edilib. Wiz Research PHP-ni "internetin əsas bünövrəsi" adlandıraraq, bu texnologiyanın 1990-cı illərdən bəri internetin təməlini təşkil etdiyini bildirib.

Şirkət bildirib ki, "bu tapıntılar PHP-də aşkar olunan ən ciddi zəifliklər sırasındadır, demək olar ki, proqram təminatı tarixində də ağırdır." Qüsur ictimaiyyətə açıqlanmadan əvvəl qoruma tədbirləri hazırlamaq üçün iş aparılıb və artıq vebsaytların özlərini qoruması üçün həll təqdim olunub.

Ölkələr kibertəhlükəsizliyi təmin etmək üçün tələsərkən, son günlərdə çoxlu sayda vebsayt və səhifə keçici olaraq bağlanıb. ABŞ Milli Təhlükəsizlik Agentliyi PHP istifadə edən təşkilatlara gələcək həftələrdə ehtiyatlı olmağı tövsiyə edib. Böyük Britaniyanın Milli Kibertəhlükəsizlik Mərkəzi isə təşkilatlara saytlarını ən son düzəliş və ya yamalı versiyalarla yeniləməyi tapşırıb.

Bu həftə İngiltərə və Finlandiyanın çoxsaylı dövlət xidmətləri bağlanıb. Fransada bir çox yerli hökumət saytı da qısa müddət üçün bağlı olub. Çinin Sənaye Nazirliyi isə təsisatları təhlükəsizlik boşluqlarını yoxlamağa çağırıb.

Yaponiya Baş naziri Sanae Takaici "hamını tədbir görməyə tələsik çağırıb". O əlavə edib ki, "düzəliş tətbiq etmək çətindirsə, vebsaytların müvəqqəti dayandırılması kimi tədbirlər riskin azaldılması üçün effektiv ola bilər."

Kibertəhlükəsizlik şirkəti CloudFlare-in rəhbəri Matthew Prince deyib ki, zəiflik aşkar olunandan sonra ilk 45 dəqiqədə on minlərlə hücum cəhdi qeydə alınıb, hazırda isə bu rəqəm milyonlardadır.

Wiz Research bildirib ki, PHP-dəki qüsurlar onilliklərdir mövcuddur.

Təşkilat əlavə edib ki, "bu zəifliklərin istifadə edilə bilməsi çox mürəkkəb addımlar zəncirini tələb edirdi, bu isə insan tədqiqatçıların çətinliklə bacara biləcəyi iş idi." Süni intellekt modelləri isə "bu maneəni əhəmiyyətli dərəcədə azaldıb, uzun müddətdir olan qüsuru istismar etmək mümkün olub."