أمازون تحذر: ثغرات الأمن السيبراني الجديدة التي اكتشفها الذكاء الاصطناعي "يتم استغلالها على نطاق واسع"

الملخص:

استخدم الباحثون نماذج من OpenAI وGoogle لاكتشاف نقاط الضعف الخطيرة في البرامج التي تستخدمها الغالبية العظمى من مواقع الويب حول العالم. حذرت أمازون من أن الباحثين الذين يستخدمون أدوات الذكاء الاصطناعي اكتشفوا ثغرات أمنية في لغة برمجة تعمل على تشغيل عدد كبير من مواقع الويب على الإنترنت، وأن هذه الثغرات الأمنية يتم استغلالها حاليًا على نطاق واسع. تسعى الحكومات والشركات في جميع أنحاء العالم جاهدة إلى اتخاذ تدابير لضمان أمن أنظمتها.

قالت أكبر مزود لخدمات الحوسبة السحابية في العالم يوم الأربعاء إنها اكتشفت أن المتسللين حاولوا استغلال نقاط الضعف في وقت مبكر قبل أربعة أيام من الكشف عنها للجمهور.

وأضافت أمازون أن الثغرات الأمنية "يتم استغلالها حاليًا على نطاق واسع في بيئات الشبكات الواقعية".

في وقت سابق من اليوم، حذرت وكالة الأمن القومي الأمريكية (NSA) والسلطات البريطانية من أن نقاط الضعف هذه تعرض مواقع الويب في جميع أنحاء العالم لخطر كبير للغاية لهجمات القراصنة. وفقًا للتقارير، قامت بعض الحكومات الأوروبية بإيقاف بعض مواقع الويب مؤقتًا عن العمل أثناء قيامها بإصلاح هاتين الثغرات الأمنية.

لم يتم اكتشاف الثغرات الأمنية لأكثر من عقد من الزمن حتى حددها الباحثون بمساعدة نماذج الذكاء الاصطناعي من OpenAI وGoogle. يسلط اتساع نطاق التأثير المحتمل للثغرة الأمنية الضوء على قدرة الذكاء الاصطناعي على تعطيل مشهد الأمن السيبراني.

في وقت سابق من هذا العام، أطلقت شركتا Anthropic وOpenAI نماذج جديدة تتمتع بقدرات قوية في مجال الأمن السيبراني، مما أثار تحذيرات من السياسيين والجهات التنظيمية المالية ودفع حكومة الولايات المتحدة إلى تقييد طرح هذه النماذج مؤقتًا.

وحذرت وكالة الأمن القومي الأمريكية يوم الأربعاء جميع الوكالات التي تستخدم لغة برمجة تسمى PHP لتحديث أنظمتها على الفور أو إيقافها عن العمل.

أصدر المطورون المسؤولون عن صيانة PHP تحديثًا للبرنامج في وقت سابق من اليوم لإصلاح الثغرات الأمنية.

قالت وكالة الأمن القومي الأمريكية: "غالبًا ما تسمح هذه الثغرات الأمنية للمهاجمين بالوصول مباشرة إلى نظام الملفات أو قاعدة البيانات الخاصة بالخادم. إذا تعذر إكمال التحديث على الفور، فمن المستحسن أن تقوم الوكالات ذات الصلة بإيقاف تشغيل النظام مؤقتًا حتى يتم إصلاح الثغرة الأمنية بالكامل."

يقوم كل من كاليف و ويز بالفوز على آل. يقوم phabet بإستخدام Wiz، وهو يقوم ببرمجة PHP بإستخدام 70% من البيانات.

وقالت شركة OpenAI يوم الأربعاء: "نظرًا لخطورة هذه الثغرات الأمنية والاستخدام الواسع النطاق لـ PHP، نعتقد أن هذه واحدة من أهم مشكلات الأمن السيبراني في السنوات الأخيرة. وعلى حد علمنا، اكتشفت نماذج الذكاء الاصطناعي المتطورة هذه الثغرات الأمنية قبل المهاجمين."

وأضاف OpenAI: "يسلط هذا الضوء على قدرة الذكاء الاصطناعي على اكتشاف الثغرات الأمنية التي يمكن أن تؤثر على الإنترنت بالكامل، ولكن نفس القدرة قد تساعد أيضًا المهاجمين على تطوير أدوات الهجوم والاستغلال بسرعة."

يقوم كل من OpenAI وPHP وCalif وWiz بتجميع البيانات.

يرجع السبب وراء استخدام PHP على نطاق واسع على الإنترنت بشكل أساسي إلى أن WordPress، منصة إنشاء مواقع الويب الأكثر استخدامًا في العالم، مكتوبة بشكل أساسي بلغة PHP وتعتمد على هذه اللغة في التشغيل.

وقال المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) إن الثغرات الأمنية قد تسمح للمتسللين بالتحكم في خوادم مواقع الويب دون الحاجة إلى كلمات مرور أو بيانات اعتماد تسجيل دخول أخرى.

وقالت الوكالة: "إن المركز الوطني للأمن السيبراني يحث وكالات المملكة المتحدة على اتخاذ إجراءات فورية".