Глава Cloudflare считает, что развитие ИИ приведёт к еженедельным "падениям" всего Интернета на протяжении нескольких лет

На этой неделе значительная часть интернета ненадолго оказалась в состоянии паники. Сайты государственных органов, игровых магазинов и тематических имиджбордов отключали от сети из-за недавно обнаруженных уязвимостей в PHP, скриптовом языке, на котором работают около 70% сайтов мира по некоторым оценкам.

Инцидент показал изъяны в фундаментальной инфраструктуре интернета. Популярные ресурсы могли превратиться в точки для атак.

Глава Мэтью Принс заявил в интервью, что подобные эпизоды будут повторяться регулярно. По его словам, причина в том, что большие языковые модели (LLM) ускоряют поиск эксплуатируемых уязвимостей.

Многие сайты сегодня не работают из-за серьёзной уязвимости PHP – экстренный патч выйдет в 17:00 по Москве

Cloudflare предоставляет облачные сетевые сервисы и решения для кибербезопасности, которыми пользуются многие сайты. Принс сообщил, что в компании знают о "целой группе других серьёзных уязвимостей в различном критически важном ПО", схожем с тем, что вызвало суматоху вокруг PHP. Эксперты по безопасности и злоумышленники одинаково поручают языковым моделям искать неизвестные слабые места в базовых технологиях сети, так что новые находки вероятны.

Думаю, нас ждёт пара лет, когда каждую неделю будет казаться, что небо падает.

Раньше скорость поиска уязвимостей ограничивало число специалистов, готовых тратить на это время и внимание. То же касалось и тех, кто стремился превратить найденные бреши в рабочий инструмент атаки. Для пользователя, управляющего целой группой ИИ-агентов на базе LLM, эти ограничения почти не играют роли.

Боты обогнали людей в интернете – глава Cloudflare признал, что это произошло раньше прогнозов

Wiz Research, одна из фирм, нашедших недавние уязвимости PHP с помощью LLM-инструментов, отметила в блоге с описанием результатов, что изменилась "экономика как поиска, так и эксплуатации".

Передовые модели сыграли решающую роль, сделав процесс практичным. Благодаря им мы смогли за несколько часов создать и адаптировать рабочие эксплойты для разных приложений. По мере того как время и экспертиза, нужные для такой работы, сокращаются, сложность может перестать быть серьёзным барьером. Это меняет то, как мы определяем уязвимость на практике.

Принс ожидает напряжённых месяцев для специалистов, которым предстоит справляться с растущим потоком эксплойтов, созданных с помощью LLM. При этом в долгосрочной перспективе, по его мнению, ПО станет безопаснее, так как найденные бреши будут закрыты патчами.

"Реальность такова, что мы многое из этого вычистим", – добавил он.