Обнаружение двух уязвимостей в PHP показало, как искусственный интеллект может усиливать угрозы для компаний и пользователей интернета. Эксперты, мнения которых собрало издание Business Insider, считают, что подобные случаи будут повторяться, поэтому подходы к кибербезопасности необходимо пересмотреть.
Заместитель директора по информационной безопасности Anthropic Джейсон Клинтон предупредил о приближении масштабной волны обнаружения уязвимостей. По его оценке, критическая инфраструктура пока к этому не готова. Он призвал начать устранение слабых мест до того, как ими воспользуются злоумышленники.
Клинтон считает, что события последних четырёх дней лишь обозначили масштаб проблемы, а прежде чем ситуация улучшится, угроз станет значительно больше. Он рекомендовал руководителям служб безопасности немедленно сообщить об этом советам директоров. По его мнению, сейчас приоритетом должны стать базовые меры защиты, которые помогут организациям выдержать ближайшие 18 месяцев.
Глава Salesforce Марк Бениофф поддержал эту оценку и написал в X, что ситуация требует высшего уровня тревоги.
Аналитик в области ИИ Эндрю Карран назвал реальной угрозу атак на системы энергоснабжения, водоснабжения и обеспечения продовольствием. По его словам, злоумышленники уже могут изучать такую инфраструктуру и искать слабые места, поэтому даже минимальная подготовка способна оказаться полезной. Он также обратил внимание на взлом Quest Diagnostics, которая, по его утверждению, обслуживает около половины американских больниц и врачей.
Инвестор в сфере ИИ и бывший руководитель Hyperwrite Мэтт Шумер описал возможные последствия для обычных пользователей. Утечки персональных данных позволяют мошенникам делать звонки и сообщения убедительнее, используя сведения об имени, дате рождения, адресе и банке человека. Повторное использование паролей создаёт риск взлома аккаунтов через давно забытые сайты, а атаки на привычные сервисы могут на несколько дней нарушить работу приложений, аптек и магазинов.
Шумер подчеркнул, что часть этих проблем уже существует, хотя наиболее тяжёлые сценарии пока не реализовались. Он рекомендовал заранее принять меры предосторожности, поскольку подобные инциденты продолжатся.
Для защиты он предложил своевременно обновлять программы, временно избегать незнакомых сайтов и внимательно проверять ссылки и коды в сообщениях, особенно связанных с банковскими операциями. Кроме того, он посоветовал отключить от интернета ненужные умные устройства и удалить неиспользуемые приложения, чтобы сократить число потенциальных точек проникновения.
Венчурный инвестор и бывший старший советник Дональда Трампа по политике в области ИИ Шрирам Кришнан считает обнаруженные уязвимости PHP предвестником дальнейших событий. По его словам, модели продолжают находить проблемы, которые годами накапливались в программном обеспечении. Всем участникам цепочки поставок ПО потребуются ресурсы для быстрого создания и распространения исправлений. Развитие необходимой инфраструктуры, по его мнению, может потребовать более тесного сотрудничества государства и бизнеса.
Партнёр Menlo Ventures Диди Дас предупредил о распространении так называемого вайбхакинга. Он утверждает, что лично наблюдал, как люди без технической подготовки использовали ИИ для эксплуатации распространённых уязвимостей, включая ошибки в PHP. По его оценке, возможность поручить модели поиск слабых мест на конкретном сайте существенно снижает порог входа для атак и создаёт угрозу цифровой инфраструктуре по всему миру.
Глава Box Аарон Леви считает, что рассчитывать на незаметность уязвимостей больше нельзя. ИИ позволяет искать их в масштабах, которые прежде были недостижимы. Компаниям придётся обновлять устаревшие системы, пересматривать правила безопасности и усиливать контроль доступа. При этом агенты могут помогать и защитникам, ускоряя устранение проблем и моделируя возможные способы атак.
Леви также ожидает роста спроса на специалистов по кибербезопасности. Компаниям понадобятся сотрудники, которые смогут направлять работу агентов на наиболее важные участки, проверять обнаруженные уязвимости, исправлять ошибки и реагировать на инциденты. Защита цифровой инфраструктуры, по его мнению, может стать одним из приоритетных направлений инвестиций бизнеса.
Заместитель директора по информационной безопасности Anthropic Джейсон Клинтон предупредил о приближении масштабной волны обнаружения уязвимостей. По его оценке, критическая инфраструктура пока к этому не готова. Он призвал начать устранение слабых мест до того, как ими воспользуются злоумышленники.
Клинтон считает, что события последних четырёх дней лишь обозначили масштаб проблемы, а прежде чем ситуация улучшится, угроз станет значительно больше. Он рекомендовал руководителям служб безопасности немедленно сообщить об этом советам директоров. По его мнению, сейчас приоритетом должны стать базовые меры защиты, которые помогут организациям выдержать ближайшие 18 месяцев.
Глава Salesforce Марк Бениофф поддержал эту оценку и написал в X, что ситуация требует высшего уровня тревоги.
Аналитик в области ИИ Эндрю Карран назвал реальной угрозу атак на системы энергоснабжения, водоснабжения и обеспечения продовольствием. По его словам, злоумышленники уже могут изучать такую инфраструктуру и искать слабые места, поэтому даже минимальная подготовка способна оказаться полезной. Он также обратил внимание на взлом Quest Diagnostics, которая, по его утверждению, обслуживает около половины американских больниц и врачей.
Инвестор в сфере ИИ и бывший руководитель Hyperwrite Мэтт Шумер описал возможные последствия для обычных пользователей. Утечки персональных данных позволяют мошенникам делать звонки и сообщения убедительнее, используя сведения об имени, дате рождения, адресе и банке человека. Повторное использование паролей создаёт риск взлома аккаунтов через давно забытые сайты, а атаки на привычные сервисы могут на несколько дней нарушить работу приложений, аптек и магазинов.
Шумер подчеркнул, что часть этих проблем уже существует, хотя наиболее тяжёлые сценарии пока не реализовались. Он рекомендовал заранее принять меры предосторожности, поскольку подобные инциденты продолжатся.
Для защиты он предложил своевременно обновлять программы, временно избегать незнакомых сайтов и внимательно проверять ссылки и коды в сообщениях, особенно связанных с банковскими операциями. Кроме того, он посоветовал отключить от интернета ненужные умные устройства и удалить неиспользуемые приложения, чтобы сократить число потенциальных точек проникновения.
Венчурный инвестор и бывший старший советник Дональда Трампа по политике в области ИИ Шрирам Кришнан считает обнаруженные уязвимости PHP предвестником дальнейших событий. По его словам, модели продолжают находить проблемы, которые годами накапливались в программном обеспечении. Всем участникам цепочки поставок ПО потребуются ресурсы для быстрого создания и распространения исправлений. Развитие необходимой инфраструктуры, по его мнению, может потребовать более тесного сотрудничества государства и бизнеса.
Партнёр Menlo Ventures Диди Дас предупредил о распространении так называемого вайбхакинга. Он утверждает, что лично наблюдал, как люди без технической подготовки использовали ИИ для эксплуатации распространённых уязвимостей, включая ошибки в PHP. По его оценке, возможность поручить модели поиск слабых мест на конкретном сайте существенно снижает порог входа для атак и создаёт угрозу цифровой инфраструктуре по всему миру.
Глава Box Аарон Леви считает, что рассчитывать на незаметность уязвимостей больше нельзя. ИИ позволяет искать их в масштабах, которые прежде были недостижимы. Компаниям придётся обновлять устаревшие системы, пересматривать правила безопасности и усиливать контроль доступа. При этом агенты могут помогать и защитникам, ускоряя устранение проблем и моделируя возможные способы атак.
Леви также ожидает роста спроса на специалистов по кибербезопасности. Компаниям понадобятся сотрудники, которые смогут направлять работу агентов на наиболее важные участки, проверять обнаруженные уязвимости, исправлять ошибки и реагировать на инциденты. Защита цифровой инфраструктуры, по его мнению, может стать одним из приоритетных направлений инвестиций бизнеса.
