Главное в материале

  • Джейсон Клинтон (Anthropic) предупредил о «цунами уязвимостей» и рисках для критической инфраструктуры
  • Разработчики PHP выпустили экстренные обновления двух критических уязвимостей с оценкой 9,2 из 10
  • Клинтон оценил период повышенных киберрисков примерно в 18 месяцев

Предупреждение о «цунами уязвимостей»

Джейсон Клинтон, заместитель директора по информационной безопасности американской ИИ-компании Anthropic, в четверг предупредил, что рост числа вновь обнаруженных уязвимостей в программном обеспечении может в ближайшие месяцы перегрузить системы защиты. По его словам, операторы критической инфраструктуры, включая объекты энергетики и водоснабжения, могут не успевать устранять ошибки до того, как ими воспользуются злоумышленники, поскольку искусственный интеллект ускоряет поиск слабых мест в коде.

Призыв к советам директоров и изоляции сетей

Клинтон призвал организации изолировать чувствительные компьютерные сети от внешнего доступа, чтобы затруднить их взлом. В соцсети X он написал: «Как бы плохо ни обстояли дела за последние 4 дня, прежде чем станет лучше, станет намного хуже», и добавил: «Лидеры в области безопасности, не упускайте кризис: обратитесь к своим советам директоров и попросите помощи прямо сейчас. Не для ИИ — для базовых вещей». Он также предупредил, что организациям предстоит выдерживать повышенные киберриски примерно 18 месяцев. Клинтон не назвал, какие недавние инциденты побудили его к предупреждению, и не утверждал, что они связаны между собой.

Экстренные обновления PHP

Накануне, в среду, разработчики широко используемого языка программирования PHP, на котором работают многие сайты и онлайн-сервисы, выпустили экстренные обновления безопасности, закрывающие две критические уязвимости. Они позволяли атакующим запускать вредоносный код на уязвимых серверах без необходимости входа в систему. Каждой уязвимости присвоена оценка severity 9,2 из 10; разработчики призвали организации установить обновления немедленно.

Роль ИИ в поиске уязвимостей

Комментарии Клинтона прозвучали на фоне растущей обеспокоенности тем, что ИИ-инструменты могут находить слабости в ПО быстрее, чем компании и государства успевают их исправлять, расширяя возможности для хакеров. Anthropic ранее сообщала, что использовала собственные ИИ-модели для обнаружения тысяч уязвимостей в общедоступном ПО, что иллюстрирует, как технология ускоряет выявление проблем безопасности.