Resumo:
Os pesquisadores usaram modelos da OpenAI e do Google para descobrir vulnerabilidades graves em softwares usados pela grande maioria dos sites em todo o mundo. A Amazon alertou que investigadores que utilizam ferramentas de inteligência artificial descobriram falhas de segurança numa linguagem de programação que alimenta um grande número de sites na Internet, e que essas vulnerabilidades estão atualmente a ser exploradas em grande escala. Governos e empresas em todo o mundo estão a esforçar-se para tomar medidas que garantam a segurança dos seus sistemas.
O maior provedor de serviços de computação em nuvem do mundo disse na quarta-feira que descobriu que hackers tentaram explorar as vulnerabilidades quatro dias antes de serem divulgadas ao público.
A Amazon acrescentou que as vulnerabilidades estão “atualmente sendo amplamente exploradas em ambientes de rede do mundo real”.
No início do dia, a Agência de Segurança Nacional dos EUA (NSA) e as autoridades britânicas alertaram que estas vulnerabilidades colocam websites em todo o mundo em risco extremamente elevado de ataques de hackers. Segundo relatos, alguns governos europeus colocaram temporariamente alguns sites offline enquanto reparavam estas duas vulnerabilidades de segurança.
As vulnerabilidades passaram despercebidas por mais de uma década, até que pesquisadores as identificaram com a ajuda de modelos de inteligência artificial da OpenAI e do Google. A amplitude do impacto potencial da vulnerabilidade destaca a capacidade da inteligência artificial de perturbar o cenário da segurança cibernética.
No início deste ano, a Anthropic e a OpenAI lançaram novos modelos com poderosas capacidades de segurança cibernética, desencadeando alertas de políticos e reguladores financeiros e levando o governo dos EUA a restringir temporariamente a implementação destes modelos.
A Agência de Segurança Nacional dos EUA alertou na quarta-feira todas as agências que usam uma linguagem de programação chamada PHP para atualizar seus sistemas imediatamente ou colocá-los offline.
Os desenvolvedores responsáveis pela manutenção do PHP lançaram uma atualização de software no início do dia para corrigir as vulnerabilidades.
A Agência de Segurança Nacional dos EUA disse: "Essas vulnerabilidades geralmente permitem que invasores acessem diretamente o sistema de arquivos ou banco de dados do servidor. Se a atualização não puder ser concluída imediatamente, é recomendado que as agências relevantes coloquem temporariamente o sistema off-line até que a vulnerabilidade seja completamente corrigida."
Pesquisadores de duas agências de segurança cibernética dos EUA, Calif e Wiz, descobriram as vulnerabilidades. A Wiz, uma unidade da Alphabet, controladora do Google, estima que a vulnerável linguagem de programação PHP suporta cerca de 70% dos sites do mundo.
A OpenAI disse na quarta-feira: "Dada a gravidade dessas vulnerabilidades e o uso generalizado de PHP, acreditamos que este é um dos problemas de segurança cibernética mais significativos dos últimos anos. Até onde sabemos, modelos de inteligência artificial de ponta descobriram essas vulnerabilidades antes dos invasores."
A OpenAI acrescentou: "Isso destaca a capacidade da inteligência artificial de descobrir vulnerabilidades de segurança que podem afetar toda a Internet, mas a mesma capacidade também pode ajudar os invasores a desenvolver rapidamente ferramentas de ataque e explorações."
A OpenAI trabalhou com PHP, Calif e Wiz para verificar essas vulnerabilidades e desenvolver as correções correspondentes.
A Casa Branca disse que as agências federais estão avaliando o impacto que as vulnerabilidades podem ter nos sistemas governamentais e na infraestrutura crítica.
A razão pela qual o PHP é amplamente utilizado na Internet é principalmente porque o WordPress, a plataforma de construção de sites mais usada no mundo, é escrito principalmente em PHP e depende dessa linguagem para ser executado.
O Centro Nacional de Segurança Cibernética (NCSC) do Reino Unido disse que as vulnerabilidades podem permitir que hackers assumam o controle de servidores de sites sem a necessidade de senhas ou outras credenciais de login.
A agência disse: "O Centro Nacional de Segurança Cibernética está instando as agências do Reino Unido a tomar medidas imediatas."
Comentários