Если вы проводили много времени в интернете на этой неделе, возможно, заметили, как на мгновение показалось, что наступил апокалипсис: правительственные сайты, игровые площадки и даже форумы для любителей фурри были отключены в спешке, чтобы устранить недавно обнаруженные уязвимости в безопасности PHP — языка сценариев, который, по некоторым оценкам, используется на 70% мировых сайтов.
Это было тревожное происшествие, выявившее уязвимости в инфраструктуре интернета, которые могли бы превратить популярные веб-ресурсы в точки для атак. В интервью с Reuters, генеральный директор Cloudflare Мэтью Принс заявил, что такие ситуации могут стать регулярными в ближайшие годы, поскольку технологии LLM ускоряют процесс обнаружения уязвимостей в безопасности.
Принс отметил, что Cloudflare — крупный поставщик облачных сетевых и кибербезопасных услуг, на который полагаются многие сайты, — осведомлена о "многочисленных дополнительных серьёзных уязвимостях, присутствующих в других критически важных программных продуктах", аналогичных тем, что вызвали панику вокруг PHP на этой неделе. Как эксперты по кибербезопасности, так и злоумышленники используют LLM для выявления ранее неизвестных слабых мест в основных интернет-технологиях, и это будет происходить всё чаще.
"Я думаю, что в ближайшие пару лет каждую неделю будет казаться, что небо падает," — отметил Принс.
Ранее скорость обнаружения уязвимых мест в ПО ограничивалась числом экспертов, готовых и способных уделять этому время и внимание. То же самое относилось и к тем, кто стремился использовать эти уязвимости в злонамеренных целях.
Теперь же, с использованием LLM, эти ограничения становятся менее значимыми. Wiz Research, одна из компаний, которая с помощью LLM выявила недавние уязвимости в PHP, в своём блоге отметила, что "экономика как обнаружения, так и эксплуатации" изменилась.
"Модели нового поколения были критически важны для того, чтобы сделать этот процесс практичным, позволяя нам разрабатывать и адаптировать рабочие эксплоиты для нескольких приложений за считанные часы," — заявили в Wiz Research. "По мере того как время и необходимая экспертиза для этой работы сокращаются, сложность может перестать быть значимым барьером, изменяя наше понимание уязвимостей на практике."
В долгосрочной перспективе, как считает Принс, это приведет к более безопасному программному обеспечению, так как новые уязвимости будут устранены.
"Реальность такова, что мы сможем много чего очистить," — добавил он.
В краткосрочной перспективе мой совет — следите за обновлениями браузеров и приложений. В ближайшие годы лишняя паранойя не помешает.
Ситуация с уязвимостями в PHP действительно пугает. Надеюсь, что усилия по исправлению принесут результаты, но стоит быть начеку. Регулярные обновления программного обеспечения теперь должны стать нормой.
Интересно, как быстро технологии LLM изменят подход к безопасности в интернете. С одной стороны, это пугает, но с другой — открывает новые возможности для защиты. Главное — не отставать от времени!
Всё верно, обновления — наше всё. Безопасность в сети становится всё более актуальной, и, похоже, предстоит много работы, чтобы защитить наши данные. Надеюсь, компании будут оперативно реагировать на уязвимости.