要約:
研究者らは OpenAI と Google のモデルを使用して、世界中のほとんどの Web サイトで使用されているソフトウェアの重大な脆弱性を発見しました。 Amazonは、人工知能ツールを使用している研究者らがインターネット上の多数のウェブサイトを動かしているプログラミング言語にセキュリティ上の欠陥を発見し、これらの脆弱性が現在大規模に悪用されていると警告した。世界中の政府や企業は、システムのセキュリティを確保するための対策を急いでいます。
世界最大のクラウド コンピューティング サービス プロバイダーは水曜日、脆弱性が一般公開される 4 日前にもハッカーが脆弱性を悪用しようとしていたことを発見したと発表しました。
Amazon は、これらの脆弱性は「現在、現実のネットワーク環境で広く悪用されている」と付け加えました。
その日の早朝、米国家安全保障局 (NSA) と英国当局は、これらの脆弱性により、世界中の Web サイトがハッカー攻撃の危険に非常に高い状態にあると警告しました。報道によると、欧州の一部政府は、これら 2 つのセキュリティ脆弱性を修復する間、一部の Web サイトを一時的にオフラインにしました。
この脆弱性は、研究者が OpenAI と Google の人工知能モデルの助けを借りて特定するまで、10 年以上検出されませんでした。この脆弱性の潜在的な影響の広さは、人工知能がサイバーセキュリティ環境を破壊する能力を浮き彫りにしています。
今年初め、Anthropic と OpenAI は強力なサイバーセキュリティ機能を備えた新しいモデルを発表しました。これにより、政治家や金融規制当局からの警告が発せられ、米国政府はこれらのモデルの展開を一時的に制限することになりました。
米国家安全保障局は水曜日、PHP と呼ばれるプログラミング言語を使用しているすべての政府機関に対し、システムを直ちに更新するか、オフラインにするよう警告しました。
PHP の保守を担当する開発者は、その日の早い時間に脆弱性を修正するソフトウェア アップデートをリリースしていました。
米国家安全保障局は、「これらの脆弱性により、攻撃者がサーバーのファイル システムやデータベースに直接アクセスできることがよくあります。更新をすぐに完了できない場合は、脆弱性が完全に修正されるまで、関連機関が一時的にシステムをオフラインにすることが推奨されます。」
カリフォルニアとウィズの 2 つの米国サイバーセキュリティ機関の研究者がこの脆弱性を発見しました。 Google の親会社 Alphabet の一部門である Wiz は、脆弱な PHP プログラミング言語が世界の Web サイトの約 70% をサポートしていると推定しています。
OpenAI は水曜日、「これらの脆弱性の深刻さと PHP の広範な使用を考慮すると、これは近年で最も重大なサイバーセキュリティ問題の 1 つであると考えています。私たちの知る限り、最先端の人工知能モデルは攻撃者よりも先にこれらの脆弱性を発見しました。」
OpenAI は次のように付け加えました。「これは、インターネット全体に影響を与える可能性のあるセキュリティの脆弱性を発見する人工知能の能力を強調していますが、同じ能力は、攻撃者が攻撃ツールやエクスプロイトを迅速に開発するのにも役立つ可能性があります。」
OpenAI は、PHP、Calif、Wiz と協力してこれらの脆弱性を検証し、対応する修正を開発しました。
ホワイトハウスは、連邦機関が脆弱性が政府のシステムや重要なインフラに与える影響を評価していると述べた。
PHP がインターネットで広く使用されている理由は、世界で最も広く使用されている Web サイト構築プラットフォームである WordPress が主に PHP で書かれており、実行するためにこの言語に依存しているためです。
英国の国立サイバー セキュリティ センター (NCSC) は、この脆弱性によりハッカーがパスワードやその他のログイン資格情報を必要とせずに Web サイト サーバーを制御できる可能性があると述べました。
同庁は、「国立サイバーセキュリティセンターは英国の各機関に対し、直ちに行動を起こすよう求めている」と述べた。
コメント