AI a kybernetická kríza: Black October
„Black October“ odhalil vážne slabosti digitálneho sveta. Kritické bezpečnostné chyby v softvéri (PHP, Node.js) spolu s útokmi na cloudové platformy ohrozujú internet. AI pomáha aj škodí – rýchlejšie nájde chyby, ale uľahčí ich zneužitie.
Nedávne týždne priniesli internetu sériu šokujúcich udalostí, ktoré odborníci nazývajú „Black October“ alebo „vulnerability apocalypse“. Zvýšený počet kritických bezpečnostných chýb v softvére ako PHP a Node.js, spolu s útokmi na cloudové platformy a nástroje pre vývojárov, odhalil hlboké slabosti nášho digitálneho sveta. A čo je horšie, umelá inteligencia (AI) zohráva dvojakú rolu – pomáha nájsť tieto chyby rýchlejšie, ale zároveň uľahčuje aj ich výskyt a zneužitie. Taylor Lorenz v rozhovore s Cooperom Quintinom z Electronic Frontier Foundation (EFF) odhalila znepokojivé trendy a varovala pred budúcimi rizikami.
Čo sa vlastne stalo počas „Black Octobera“?
„Black October“ označuje obdobie, kedy bolo objavené neobvyklé množstvo kritických zraniteľností v základnom softvéri, na ktorom je postavená väčšina webových stránok. PHP, ktorý poháňa až 70 % všetkých webových stránok, bol jedným z najviac zasiahnutých. Vďaka týmto chybám by útočníci mohli s minimálnym úsilím prevziať kontrolu nad celými servermi a získavať prístup k citlivým údajom. Podobné problémy sa objavili aj v Node.js a u certifikačných autorít, čo ešte zhoršilo situáciu. Paralelne s tým prebiehali útoky na populárne cloudové platformy a nástroje pre vývojárov, čím sa potvrdila rozsiahlosť problému.
