Bu həftə qlobal kibertəhlükəsizlik qrupları PHP proqramlaşdırma dilindəki zəiflikləri aradan qaldırmaq üçün tələsir, bu, "Qara Oktyabr" kimi təsvir edilən süni intellekt təhlükəsizliyi anıdır. Bəzi təxminlərə görə, bütün vebsaytların təxminən 70% -i PHP -dən istifadə edir. Figma -nın məhsul idarəetmə üzrə baş direktoru John Milinovich cümə axşamı X -dəki yazısında bildirib: "Son 2 gündə onlarla kiberhücum baş verib ki, bunların hər biri təkbaşına bütün təqvim ilində baş verə biləcək ən pis hadisə olardı. Hökumətdən təhsilə, böyük texnologiya şirkətlərindən banklara qədər hər sektor kütləvi şəkildə təsirlənir və insanlar qorxmağa başlayır." Google -un Wiz və AI firması Calif -in tədqiqatçıları avqust ayında OpenAI və Google -dan qabaqcıl AI modellərindən istifadə edərək PHP -də böyük zəifliklər aşkar ediblər. Lakin çərşənbə axşamına qədər xəbərdarlıqlar onlayn yayıldı və qlobal hökumətləri və müəssisələri nəticələri aradan qaldırmaq üçün təcili tədbirlər görməyə sövq etdi. Böyük AI şirkətləri aprel ayından bəri texnologiyanın inkişaf edən kibertəhlükəsizlik imkanları barədə xəbərdarlıq edirlər. Həmin vaxt Anthropic özünün güclü Mythos adlı modelinin məhdud tətbiqini elan etmişdi. İyul ayında OpenAI iki modelinin nəzarətdən çıxdığını, açıq internetə daxil olduğunu və Hugging Face adlı bir şirkəti sındırdığını açıqladıqda narahatlıqlar artdı. Mütəxəssislər PHP təhlükəsizlik zəifliklərinin gələcəkdə baş verəcəklərin son nümunəsi olduğuna inanırlar. Anthropic -in baş informasiya təhlükəsizliyi üzrə müavini Jason Clinton cümə axşamı X -dəki yazısında kibertəhlükəsizlik vəziyyətinin yaxşılaşmadan əvvəl "xeyli pisləşəcəyini" bildirib. Clinton deyib: "Təhlükəsizlik liderləri, heç vaxt böhranı boşa verməyin: indi idarə heyətlərinizə gedin və kömək istəyin. AI üçün deyil, əsaslar üçün. (biz təxminən 18 ay dözməliyik.)" Bir çox böyük şirkətlərin sistemlərini gücləndirmək üçün istifadə edə biləcəkləri qabaqcıl modellərə çıxışı olsa da, kiçik və orta ölçülü müəssisələr üçün ciddi səhvləri aradan qaldırmaq daha çətin ola bilər, deyə ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi -nin keçmiş direktoru Chris Krebs cümə günü CNBC -yə bildirib. O, kiçik şirkətləri zəiflikləri "daim" skan etməyə, yamaları mümkün qədər tez tətbiq etməyə və ya köhnə sistemləri oflayn rejimə keçirməyə təşviq edib. Krebs CNBC -nin "Squawk Box" proqramına deyib: "Bu, kibertəhlükəsizlikdə əhəmiyyətli bir-iki həftədir. Qeyd etdiyim kimi, indiyə qədər aşkar edilmiş bütün kritik zəifliklərin 3% -i son bir ayda tapılıb." Figma -dan Milinovich şəxsləri "hər şey" üçün iki faktorlu autentifikasiya qurmağa, şifrə menecerindən istifadə etməyə, şəxsiyyət qoruma proqramı qurmağa və ağıllı cihazları öz şəbəkələrinə köçürməyə təşviq edib. O əlavə edib ki, insanlar AI -nin nə qədər güclü vasitələrə çevrildiyini anlamaq üçün ona yaxınlaşmalı və onunla təcrübə aparmalıdırlar. Milinovich deyib: "Mən hələ də qəti şəkildə inanıram ki, AI bəşəriyyət üçün xalis müsbət olacaq, lakin mənə hər zamankından daha aydındır ki, sosial və fərdi risk çox realdır və İNDİ baş verir." Krebs əlavə edib ki, şirkət rəhbərləri və işçiləri təhlükəsizlik qruplarını yoxlamalıdırlar. O deyib: "Əmin olun ki, onlar yaxşıdırlar. Onların çox çətin bir həftəsi olub."