AI מצאה פגיעות שבגללה היה צריך להשבית אתרים בשבוע שעבר, סוכנויות ממשלתיות וחברות במדינות שונות סגרו זמנית את אתרי האינטרנט שלהן. הסיבה הייתה שתי נקודות תורפה קריטיות בשפת התכנות PHP, שרשתות עצביות עזרו לחקור. התיקונים פורסמו ב-21 באוקטובר, אך ניסיונות תקיפה זוהו עוד לפני פרסומם. מה קרה? PHP היא שפת תכנות המניעה חנויות מקוונות רבות, פורטלים ממשלתיים ומערכות אחרות. השגיאות שנמצאו מאפשרות, בתנאים מסוימים, להפעיל קוד של מישהו אחר בשרת ללא סיסמת מנהל. החוקרים גם הראו שניתן לאחזר סיסמאות ומפתחות גישה מהזיכרון. הבעיה היא ב-PHP עצמו, כך שגם אתר אינטרנט שנכתב בקפידה יכול להיות פגיע. איך AI עזר? מומחי קליפורניה ו-Wiz השתמשו במודלים של שפה כדי למצוא שגיאות ולבדוק שיטות התקפה. רשתות עצביות עוזרות להבין כשלים מורכבים, לבחון השערות ולהתאים את ההתקפה להגדרות שרת שונות. זה מפחית את כמות העבודה הידנית. המפתחים הבחינו בסימנים הראשונים לאחת הבעיות כבר בשנת 2024. אך השיטה הספציפית של המתקפה המסוכנת לא אושרה באותה עת, והתיקונים איימו לשבש את פעולת התוכנה הקיימת. קרן PHP (ה-לא ממשלתי שתומכת ומממנת את השפה) מודה שתיקון הבאג התעכב עקב מחסור במשאבים וקשיים בקבלת החלטות. למה לכבות אתרים? כיבוי זמני קונה לך זמן להתקין תיקונים. ברוסיה, לפי RBC, ה-NKTSKI תחת ה-FSB הורה גם לארגוני תשתית קריטית לעדכן את PHP, ואם אי אפשר לעשות זאת במהירות, שקול הגבלת גישה, עד וכולל כיבוי. AI עוזר למגינים למצוא באגים ישנים, אך גם מזרז תוקפים. לכן, למנהלים יש פחות ופחות זמן ל"נעדכן מאוחר יותר". "Bogatyreva about Digital" במקס.