Συναγερμός στο διαδίκτυο: Εκτός λειτουργίας ιστοσελίδες στην Ευρώπη μετά τον εντοπισμό σοβαρών κενών ασφαλείας

Ιστοσελίδες κυβερνητικών υπηρεσιών στη Φινλανδία και την Ολλανδία, το δημοτικό συμβούλιο του Εδιμβούργου, αλλά και διαδικτυακές σελίδες του BBC έχουν τεθεί εκτός λειτουργίας, καθώς εντοπίστηκαν σοβαρά κενά ασφαλείας στην PHP, μία από τις πιο διαδεδομένες γλώσσες προγραμματισμού στο διαδίκτυο.

Οι δύο ευπάθειες ανακαλύφθηκαν με τη βοήθεια τεχνητής νοημοσύνης και, σύμφωνα με την εταιρεία κυβερνοασφάλειας Wiz, συγκαταλέγονται στις σοβαρότερες που έχουν εντοπιστεί ποτέ με τη χρήση της συγκεκριμένης τεχνολογίας.

Οι διορθώσεις διατέθηκαν το απόγευμα της Τετάρτης, ενώ οι αρμόδιες αρχές σε διάφορες χώρες καλούν τους οργανισμούς να τις εγκαταστήσουν άμεσα ή να αναστείλουν προσωρινά τη λειτουργία των συστημάτων τους.

Η φινλανδική κυβέρνηση προχώρησε σε προσωρινή διακοπή των δημόσιων διαδικτυακών υπηρεσιών της, ενώ η ολλανδική αρχή κυβερνοασφάλειας ανακοίνωσε ότι θα αποσύρει προσωρινά τη δική της ιστοσελίδα.

Στην Ολλανδία, εκτός λειτουργίας τέθηκαν επίσης ο ιστότοπος του Εθνικού Ινστιτούτου Δημόσιας Υγείας και Περιβάλλοντος, καθώς και εκείνος της κάτω βουλής του κοινοβουλίου.

Παράλληλα, η ιστοσελίδα του δημοτικού συμβουλίου του Εδιμβούργου δεν είναι προσβάσιμη, όπως και οι σελίδες τηλεοπτικών εκπομπών του BBC, μεταξύ των οποίων τα Doctor Who και The Traitors. Ωστόσο, δεν έχει επιβεβαιωθεί ότι οι συγκεκριμένες διακοπές συνδέονται με τις ευπάθειες της PHP. Το BBC έχει ζητήσει διευκρινίσεις από τους αρμόδιους.

Ανάλογα μέτρα έχουν λάβει και άλλες διαδικτυακές πλατφόρμες. Η DeviantArt, για παράδειγμα, ενημέρωσε τους χρήστες της ότι η ιστοσελίδα βρίσκεται προσωρινά εκτός λειτουργίας για εργασίες συντήρησης, χωρίς να αποκαλύψει τον λόγο.

Ο ρόλος της τεχνητής νοημοσύνης στον εντοπισμό των ευπαθειών

Τα κενά ασφαλείας ανακαλύφθηκαν από ερευνητές των εταιρειών κυβερνοασφάλειας Calif και Wiz, οι οποίοι αξιοποίησαν προηγμένα μοντέλα τεχνητής νοημοσύνης της OpenAI. Σύμφωνα με τις εταιρείες, οι συγκεκριμένες ευπάθειες παρέμεναν αδιάγνωστες για περισσότερο από δέκα χρόνια.

Η OpenAI χαρακτήρισε το περιστατικό ένα από τα σημαντικότερα ζητήματα κυβερνοασφάλειας των τελευταίων ετών. Από την πλευρά της, η Wiz υποστήριξε ότι τα προηγμένα μοντέλα τεχνητής νοημοσύνης επέτρεψαν στους ερευνητές να αναπτύξουν και να προσαρμόσουν λειτουργικές μεθόδους εκμετάλλευσης των κενών ασφαλείας σε διαφορετικές εφαρμογές μέσα σε λίγες ώρες.