Asosiy ma’lumotlar

  • Jeyson Klinton (Anthropic) «zaifliklar sunamisi» va tanqidiy infratuzilma uchun xavflar haqida ogohlantirdi
  • PHP ishlab chiquvchilari 10 balldan 9,2 bahoga ega ikkita tanqidiy zaiflik bo‘yicha favqulodda yangilanishlarni chiqardi
  • Klinton yuqori kiberxavf davrini taxminan 18 oy deb baholadi

«Zaifliklar sunamisi» haqida ogohlantirish

Amerika sun’iy intellekt kompaniyasi Anthropicning axborot xavfsizligi bo‘yicha o‘rinbosari Jeyson Klinton payshanba kuni dasturiy ta’minotda yangi topilgan zaifliklar sonining o‘sishi kelgusi oylarda himoya tizimlarini ortiqcha yuklab qo‘yishi mumkinligi haqida ogohlantirdi. Uning so‘zlariga ko‘ra, energetika va suv ta’minoti obyektlarini o‘z ichiga olgan tanqidiy infratuzilma operatorlari xatolarni jinoyatchilar ulardan foydalanishidan oldin tuzatishga ulmasligi mumkin, chunki sun’iy intellekt koddagi zaif joylarni topishni tezlashtirmoqda.

Direktorlar kengashlariga va tarmoqlarni izolyatsiya qilishga chaqiriq

Klinton tashkilotlarga sezgir kompyuter tarmoqlarini tashqi kirishdan izolyatsiya qilishni, bu esa ularni buzib kirishni qiyinlashtiradi, taklif qildi. X ijtimoiy tarmog‘ida u shunday yozdi: «Oxirgi 4 kun ichida ishlar qanchalik yomon bo‘lmasin, yaxshilanishdan oldin ancha yomon bo‘ladi», va qo‘shimcha qildi: «Xavfsizlik sohasidagi rahbarlar, inqirozni qo‘ldan boy bermang: direktorlar kengashlaringizga murojaat qiling va hoziroq yordam so‘rang. Sun’iy intellekt uchun emas — asosiy narsalar uchun». U shuningdek, tashkilotlarga yuqori kiberxavflarni taxminan 18 oy davomida boshdan o‘tishga to‘g‘ri kelishini ogohlantirdi. Klinton uni ogohlantirishga nima sabab bo‘lgan so‘nggi hodisalarni aytmadi va ularning o‘rtasida bog‘liqlik borligini da’vo qilmadi.

PHP favqulodda yangilanishlari

Kun oldin, chorshanba kuni, ko‘plab saytlar va onlayn xizmatlar ishlaydigan keng qo‘llaniladigan PHP dasturlash tilining ishlab chiquvchilari ikkita tanqidiy zaiflikni yopuvchi favqulodda xavfsizlik yangilanishlarini chiqardi. Ular hujumchilarga tizimga kirish zarurati bo‘lmagan holda zaif serverlarda zararli kod ishga tushirish imkonini berardi. Har bir zaiflikka 10 balldan 9,2 severity bahosi berilgan; ishlab chiquvchilar tashkilotlarga yangilanishlarni zudlik bilan o‘rnatishni so‘radi.

Zaifliklarni topishda sun’iy intellektning roli

Klintonning izohlari sun’iy intellekt vositalari kompaniyalar va davlatlar ularni tuzatishga ulgurishidan tezroq dasturiy ta’minotdagi zaifliklarni topishi, bu esa xakerlarning imkoniyatlarini kengaytirishi haqidagi ortib borayotgan tashvish fonida yangradi. Anthropic ilgari o‘z sun’iy intellekt modellaridan umumiy foydalanishga ochiq dasturiy ta’minotda minglab zaifliklarni aniqlash uchun foydalanganini xabar qilgan edi, bu esa texnologiyaning xavfsizlik muammolarini aniqlashni qanday tezlashtirishini ko‘rsatadi.