Bezpečnostní výskumníci využili nástroje umelej inteligencie na odhalenie zraniteľností v skriptovacom jazyku PHP, ktoré v systéme pretrvávali celé roky. Informácie o týchto dierach sa následne stali východiskom pre kybernetické útoky, ktoré už AI dokázala čiastočne automatizovať.
PHP patrí medzi najrozšírenejšie jazyky na tvorbu webových stránok a aplikácií. Práve preto majú chyby v ňom mimoriadne široký dosah — zraniteľnosť v jednom populárnom module môže ohroziť tisíce serverov po celom svete.
AI mení pomer síl medzi obranou a útokom
Podľa výskumníkov umelá inteligencia výrazne skracuje čas potrebný na nájdenie slabého miesta v kóde. To, čo kedysi vyžadovalo týždne manuálnej analýzy, dnes možno zvládnuť v oveľa kratšom čase. Rovnaké nástroje však slúžia aj útočníkom, ktorí vďaka nim dokážu rýchlejšie pripraviť využiteľný útok.
Odborníci preto upozorňujú, že samotné odhalenie chyby nestačí. Kľúčové je rýchle informovanie správcov systémov a vydanie bezpečnostných záplat skôr, než sa zraniteľnosť dostane do rúk útočníkov. Pri starších, roky neopravených chybách je tento časový priestor obzvlášť tesný.
Správcovia webových serverov by mali čo najskôr skontrolovať aktuálnosť používaných verzií PHP a príslušných knižníc. Bezpečnostní experti zároveň odporúčajú zaviesť pravidelné audity kódu a nepodecovať ani staršie komponenty, ktoré už nemajú aktívnu podporu.
About the Author
