Sun’iy intellekt PHP’dagi kritik zaifliklarni topdi: kompaniyalar va davlat idoralari tuzatishlarni shoshilinch o‘rnatmoqda

Nima sodir bo‘ldi

Shu hafta kompaniyalar va davlat idoralari PHP tilidagi ikkita kritik zaiflik uchun tuzatishlarni shoshilinch tarzda o‘rnatib bordi — bu dunyodagi saytlarning katta qismini ishga solib turgan dasturlash tili. Potensial xakerlarga yo‘l ochadigan zaiflik OpenAI’ning qudratli modeli yordamida aniqlandi; AFP buni sun’iy intellektning kiberqobiliyatlarini ko‘rsatishdagi eng shov-shuvli misollardan biri deb ataydi.

«Ehtiyotkorlik davrining boshlanishi»

AFP’ga bergan intervyusida Cyber Threat Alliance prezidenti va Barak Obama ma’muriyatida kiberxavfsizlik bo‘yicha sobiq koordinatori Maykl Daniel bu «ilg‘or modellarning imkoniyatlarini hisobga olganda, ancha ehtiyotkorlik davrining boshlanishi» ekanini aytdi. Uning so‘zlariga ko‘ra, sun’iy intellektning zaifliklarni tez va katta hajmda topa olish qobiliyatining mantiqiy natijasi — bunday zaifliklarning «toshqini» bo‘ladi. U vaziyatni «yetib kelgan texnik qarz» bilan solishtirdi: tashkilotlar yillar davomida eski dasturiy ta’minotdan foydalanib keldi va unga bog‘liq xavflarni ochiq xarajat sifatida hisobga olmadi. Daniel iqtibos keltirgan AQSh Milliy xavfsizlik agentligining sobiq kiberxavfsizlik direktori Rob Joys buni «eski dasturiy ta’minot bo‘ylab yoyilgan katta tozalovchi o‘rmon yong‘ini» deb atagan edi.

Tashkilotlar nima qilishi kerak

Daniel tashkilotlarga dasturiy ta’minotni yangilashga tayyorlanishni, uni dolzarb holatda saqlashni va tuzatishlarni tezkor joriy etishni maslahat beradi: oldinda zaifliklar, tuzatishlar va himoya choralari oqimi turibdi, bunda «ularning barchasi bir xil sifatda bo‘lmaydi». Ichki resurslari cheklangan kichik tashkilotlarga u yetkazib beruvchilarning yangilanishlarini imkon qadar tez qabul qiladigan tarzda qayta tuzilishni tavsiya qiladi. Uning ma’lumoticha, tarixan zaifliklarning atigi 5–6 foizi suiiste’mol qilinganva bu ulushning o‘sishiga doir belgilar yo‘q, biroq hujumchilar endi ancha tez harakat qilmoqda: ilgari kontseptsiyadan ekspluatatsiya kodlarigacha oylar o‘tgan bo‘lsa, endi hisob soatlar yoki kunlar bilan boradi.

Dilemmalar va cheklovlar

Yirik kompaniyalar uchun odatdagi muvozanat o‘zgarib bormoqda: ilgari ular ishlashdagi xavflarni deyarli yo‘l qo‘ymas va tuzatishlarni sinchiklab sinagan bo‘lsa, endi bunga vaqt yo‘q. Daniel misol keltiradi: agar tuzatishni o‘rnatishdan keladigan buzilish xavfi bir foiz bo‘lsa, hujum xavfi esa 50 million dollarga qimmat tushishi mumkin bo‘lsa, tanlov oddiy bo‘lmaydi. U shuningdek, sun’iy intellekt vositalari ko‘p «shovqin» topishini qayd etadi: PHP misoli haqiqiy zaiflikka misol, biroq ko‘plab xabarlar mavjud bo‘lmagan xatoliklar yoki internetga chiqmaydigan dasturiy ta’minotga tegishli, shuning uchun dastlabki saralash (triaj) tizimini yaxshilash zarur. Uning bashoratiga ko‘ra, ikki-uch yildan keyin bunday vositalar hali ishga tushirilmagan dasturiy ta’minotga qo‘llanadi, bu esa mahsulotlarni boshidan yanada himoyalangan holda chiqarish imkonini beradi. Tahririyat izohi: bu voqea PHP asosidagi saytlarning deyarli har qanday egasiga tegishli — ekspert so‘zlaridan amaliy xulosa bitta: yangilanishlarni qabul qilishni tezlashtirish, chunki zaiflik aniqlanishi va hujum o‘rtasidagi oyna oylardan kunlarga qisqardi.