Riassunto:
I ricercatori hanno utilizzato modelli di OpenAI e Google per scoprire gravi vulnerabilità nel software utilizzato dalla stragrande maggioranza dei siti Web di tutto il mondo. Amazon ha avvertito che i ricercatori che utilizzano strumenti di intelligenza artificiale hanno scoperto difetti di sicurezza in un linguaggio di programmazione che alimenta un gran numero di siti Web su Internet e che queste vulnerabilità vengono attualmente sfruttate su larga scala. I governi e le aziende di tutto il mondo si stanno affrettando ad adottare misure per garantire la sicurezza dei loro sistemi.
Il più grande fornitore di servizi di cloud computing al mondo ha dichiarato mercoledì di aver scoperto che gli hacker avevano tentato di sfruttare le vulnerabilità già quattro giorni prima che fossero rese pubbliche.
Amazon ha aggiunto che le vulnerabilità sono "attualmente ampiamente sfruttate negli ambienti di rete del mondo reale".
All'inizio della giornata, la National Security Agency (NSA) degli Stati Uniti e le autorità britanniche hanno avvertito che queste vulnerabilità espongono i siti web di tutto il mondo a un rischio estremamente elevato di attacchi da parte di hacker. Secondo i rapporti, alcuni governi europei hanno temporaneamente messo offline alcuni siti Web mentre riparavano queste due vulnerabilità della sicurezza.
Le vulnerabilità non sono state rilevate per più di un decennio finché i ricercatori non le hanno identificate con l'aiuto di modelli di intelligenza artificiale di OpenAI e Google. L’ampiezza del potenziale impatto della vulnerabilità evidenzia la capacità dell’intelligenza artificiale di sconvolgere il panorama della sicurezza informatica.
All'inizio di quest'anno, Anthropic e OpenAI hanno lanciato nuovi modelli con potenti funzionalità di sicurezza informatica, suscitando avvertimenti da parte di politici e regolatori finanziari e spingendo il governo degli Stati Uniti a limitare temporaneamente l'implementazione di questi modelli.
Mercoledì la National Security Agency degli Stati Uniti ha avvertito tutte le agenzie che utilizzano un linguaggio di programmazione chiamato PHP di aggiornare immediatamente i propri sistemi o di metterli offline.
Gli sviluppatori responsabili della manutenzione di PHP avevano rilasciato all'inizio della giornata un aggiornamento software per correggere le vulnerabilità.
La National Security Agency degli Stati Uniti ha dichiarato: "Queste vulnerabilità spesso consentono agli aggressori di accedere direttamente al file system o al database del server. Se l'aggiornamento non può essere completato immediatamente, si consiglia alle agenzie competenti di mettere temporaneamente il sistema offline fino a quando la vulnerabilità non sarà completamente risolta."
I ricercatori di due agenzie di sicurezza informatica statunitensi, Calif e Wiz, hanno scoperto le vulnerabilità. Wiz, una divisione della società madre di Google, Alphabet, stima che il vulnerabile linguaggio di programmazione PHP supporti circa il 70% dei siti web del mondo.
OpenAI ha dichiarato mercoledì: "Data la gravità di queste vulnerabilità e l'uso diffuso di PHP, riteniamo che questo sia uno dei problemi di sicurezza informatica più significativi degli ultimi anni. Per quanto ne sappiamo, modelli di intelligenza artificiale all'avanguardia hanno scoperto queste vulnerabilità prima degli aggressori."
OpenAI ha aggiunto: "Ciò evidenzia la capacità dell'intelligenza artificiale di scoprire vulnerabilità di sicurezza che possono influenzare l'intera Internet, ma la stessa capacità può anche aiutare gli aggressori a sviluppare rapidamente strumenti di attacco ed exploit."
OpenAI ha collaborato con PHP, Calif e Wiz per verificare queste vulnerabilità e sviluppare le soluzioni corrispondenti.
La Casa Bianca ha affermato che le agenzie federali stanno valutando l'impatto che le vulnerabilità potrebbero avere sui sistemi governativi e sulle infrastrutture critiche.
Il motivo per cui PHP è ampiamente utilizzato su Internet è principalmente perché WordPress, la piattaforma per la creazione di siti Web più utilizzata al mondo, è scritto principalmente in PHP e si basa su questo linguaggio per funzionare.
Il National Cyber Security Center (NCSC) del Regno Unito ha affermato che le vulnerabilità potrebbero consentire agli hacker di assumere il controllo dei server dei siti Web senza la necessità di password o altre credenziali di accesso.
L'agenzia ha dichiarato: "Il National Cyber Security Center sta esortando le agenzie del Regno Unito ad agire immediatamente."
Commenti