Nyu-York : Başlıqlar diqqətəlayiq deyildi. Tədqiqatçılar vebsaytlar və tətbiqlər üçün istifadə olunan proqramlaşdırma dili olan PHP -də iki zəifliyi silahlandırmağın yolunu tapmışdılar və şirkətlərə çərşənbə günü (oktyabrın 21-də) yamaq quraşdırmaq tövsiyə olunurdu. Quraşdırma zamanı bir neçə vebsayt və xidmət müvəqqəti olaraq dayandırıldı. ABŞ hökumət sistemlərini araşdırdığını və yumşaldıcı tədbirləri sürətləndirdiyini bildirdi. Media buna demək olar ki, reaksiya vermədi. Lakin, qarşısı alınan terror hücumu və ya 2000-ci il problemi kimi, heç bir şeyin baş verməməsi hissi, indiyə qədər fəlakətin qarşısını alan pərdəarxası qəhrəmanlıqları gizlədə bilər. Məsələ də budur: bu hadisə, yeni süni intellekt-kiber təhlükəsizlik dövründə yaxşıların indiyə qədərki ən əhəmiyyətli qələbəsi hesab edilməlidir, bu da kiber təhlükəsizlik sənayesi üçün hər zamankından daha dəyərli olduğunu sübut etmək üçün bir fürsətdir. PHP2Shell adlandırılan zəifliklər, Google -a məxsus kiber təhlükəsizlik firması olan Wiz -in məlumatına görə, “dünyadakı bütün vebsaytların təxminən 70 faizinə” təsir edə bilərdi. On ildən artıq müddətdə mövcud olan bu dərin, əsas qüsurlar, hücum edənə uzaqdan kod icra etməyə imkan verirdi – sanki kənar bir şəxsə istədiyi hər şeyi etmək və görmək üçün açarlar vermək kimi. Wiz yazırdı: “Bu tapıntılar PHP -də və bəlkə də proqram təminatı tarixində aşkar edilmiş ən ciddi zəifliklər sırasındadır”. Bir neçə Avropa hökumətinə və yerli hakimiyyət orqanlarına məxsus vebsaytlar dayandırıldı. Böyük Britaniya da BBC vebsaytının bəzi hissələrini texniki xidmət üçün bağladı. ABŞ -da yerləşən insan resursları şirkəti qısa müddətə dayandırıldı. Yaponiya nın Baş Naziri Sanae Takaichi şirkətləri yamağı tez tətbiq etməyə çağırdı. Lakin indiyə qədər bu, yalnız həddindən artıq ehtiyatlılıqdan ibarət olub. PHP2Shell avqust ayında OpenAI -dən Google -a qədər aparıcı laboratoriyalardan çıxan ən son texnologiyaları ifadə edən “sərhəd” süni intellekt modellərinin köməyi ilə aşkar edildi. Wiz zəifliyi avqust ayında aşkar etdi. Ayrı-ayrılıqda, digər kiber təhlükəsizlik firması olan Calif də, OpenAI ilə birlikdə, süni intellekt in kiber cinayətkarların və qanunsuz dövlətlərin imkanlarını necə gücləndirə biləcəyi ilə bağlı qorxuların ardınca başladılan “Planeti Yamaq” adlı koordinasiyalı səyin bir hissəsi olaraq bunu etdi. Açıq demək lazımdır ki, bu, sadəcə süni intellekt modelindən problem tapmağı xahiş etməkdən qat-qat mürəkkəb bir vəzifə idi. Daha doğrusu, bu, model və insan mütəxəssislərinin birgə fəaliyyəti idi, bu da Wiz -in “insan tədqiqatçılarının praktik olaraq əldə edə biləcəyi həddə, müstəsna dərəcədə mürəkkəb addımlar zənciri” kimi təsvir etdiyi şeyi mümkün etdi. Firma bildirdi ki, Wiz komandasından bir tədqiqatçı bir həftədə “dünya səviyyəli” bir komandanın aylarla çəkəcəyi işi gördü. Qüsurlar aşkar edildikdən sonra, yumşaldıcı tədbirlər qapalı qapılar arxasında başladı. PHP -ni idarə edən komanda – bu, açıq mənbəli bir dildir – öz düzəlişini hazırlamağa başladı. Amazon Web Services və Cloudflare kimi aparıcı internet infrastruktur firmalarına məlumat verildi. Zəifliklər (və həlli) çərşənbə günü ictimaiyyətə açıqlandı, yamaq səhər buraxıldı – bəzi detalların sızması səbəbindən planlaşdırılandan bir gün əvvəl. OpenAI , şirkətlərə hansı yeniləmələrin lazım olduğunu tez müəyyən etməyə kömək edən Codex platforması üçün bir “bacarıq” təqdim etdi. İndi istismar ictimaiyyətə açıqlandığı üçün hakerlər də bu zəif nöqtələri müəyyən edəcəklər və bəziləri artıq bunu ediblər. Cloudflare -in baş texnologiya direktoru Dane Knecht bildirdi ki, şirkət yamaq əlçatan olmazdan əvvəl müştərilərinə qarşı “erkən hücumların ortaya çıxdığını” görmüşdü və zəiflik aradan qaldırılana qədər onlara müvəqqəti tədbirlər təklif edirdi. Bu hücumlar, bu zəifliklər ilk olaraq pis aktyorlar tərəfindən aşkar edilsəydi baş verə biləcəklərlə müqayisədə heç nədir. Hadisə süni intellekt dövründə ixtisaslaşmış kiber təhlükəsizlik firmalarının artan əhəmiyyətini vurğulayır. Yalnız fevral ayında Cloudflare və Crowdstrike kimi aparıcı təhlükəsizlik şirkətlərinin səhmləri, süni intellekt laboratoriyası Anthropic -in onların biznesini oğurlayacağı ilə bağlı investor qorxuları səbəbindən böyük zərər görmüşdü. Bu gün bu nə qədər mənasız görünür, əksinin doğru olduğu sübut olunur. Təhlükəsizlik təhdidlərinin yeni paradiqması kiber təhlükəsizlik təcrübəsini daha dəyərli etmişdir, buna görə də Cloudflare səhmlərinin xəbərlə bağlı təxminən 7 faiz artması, fevral şokundan bəri 76 faiz yüksəlməsi təəccüblü deyil. Crowdstrike bu müddət ərzində 146 faiz artıb. Əlbəttə ki, süni intellekt firmaları yaratdıqları riskə qarşı müdafiəyə kömək edirlər, lakin bu pişik artıq torbadan çıxıb – yeni dərmanlar kəşf edə bilən və mürəkkəb kod yaza bilən eyni texnologiya kompüterləri sındırmaq üçün də istifadə edilə bilər. Yeganə hərəkət yolu bununla məşğul olmaqdır. Bu hadisə ruhlandırıcı olmalıdır. Nəticə budur ki, təhlükəsizlik tədqiqatçıları və sərhəd süni intellekt laboratoriyaları arasında əməkdaşlıq dünyaya ciddi bir təhdidə qarşı üstünlük verdi. Bu əməkdaşlıq səyləri davam etdirilməli və genişləndirilməlidir. Hələ təhlükədən qurtulmamışıq. Kiber təhlükəsizlikdə həmişə olduğu kimi, məsuliyyət hələ də təhlükəsizlik komandalarının üzərindədir. Lakin bu komandalar bütün faktlara sahib olaraq, hazır yamaqla və etibarlı mənbələrin yaxşı düşünülmüş həllər təklif etməsi sayəsində nisbi sakitlik vəziyyətində hərəkət edirlər. Bütün bunların ön səhifələrə və axşam xəbər bülletenlərinə düşməməsi, heç vaxt bitməyəcək bir müharibədə qazanılmış bir döyüş hesab olunur. Ən yaxşı hekayələrimizi və düşündürücü məqalələrimizi elektron poçtunuza alın Son xəbərlər və ən yaxşı hekayələrimiz üçün bildirişlərlə yenilənin