Messze nem tökéletes a mesterséges intelligenciával végzett bughunting, vagyis hibakeresés a programkódokban, de azt meg kell hagyni, hogy olykor igencsak hatékony tud lenni. A legújabb találat bebizonyította, hogy a fél Internetet összetartó alapok évtizedes biztonsági lyukakkal vannak tele. A szakértők szerint az a nagyszerű az amúgy igen rossz hírben, hogy ezúttal az AI a kiberbűnözők előtt talált rá a hibára, és van egy kis idő gyorsan javítani azt.
Csütörtök reggelre virradóan világszerte több ezer honlapot kapcsoltak le elővigyázatosságból - köztük ideiglenesen magát a Wikipédiát és a Magyarorszag.hu-t is -, miután mesterséges intelligencia segítségével két súlyos, több mint tíz éve észrevétlen biztonsági rést fedeztek fel a PHP szerveroldali szkriptnyelvben. Mivel globálisan a webes tartalom mintegy 70 százaléka PHP-alapokon fut, a hiba közvetlen és igen érzékeny támadási felületet nyitott a fél világra.
Bár a fejlesztők már kiadtak négy hivatalos biztonsági frissítést a rések foltozására, a javításokat az üzemeltetőknek manuálisan kell alkalmazniuk. Alan Woodward professzor (Surrey Egyetem) szerint épp ez hordozza a legnagyobb kockázatot: azon szerverek, amelyeken nem végeznek azonnali karbantartást és frissítést, minden ott futtatott weboldalt kritikus biztonsági réssel pakolnak ki a világ számára. Vagyis ezeket a most felfedezett és jól dokumentált, kritikus hibákat kihasználva mindegyik, itt futó PHP-alapú oldal törhetővé vált. Arról ne legyen illúziója senkinek, hogy a kiberbűnözők csendben kivárnak, már az első pillanatban megindulhatott a támadó kódok fejlesztése és bevetése világszerte. Nem is csoda, hogy több üzemeltető prevenciós jelleggel lekapcsolta az érintett oldalakat, amíg a javításokat nem alkalmazzák. Persze az borítékolható, hogy még hetekig, hónapokig lesznek sebezhető szerverek.
A sebezhetőség a hazai infrastruktúrát is elérte. Tanács Zoltán technológiai miniszter közlése alapján megelőző jelleggel leállították a www.magyarorszag.hu-t és több kormányzati portált; közvetlen behatolást ugyan nem észleltek, de a patchek élesítéséig az online ügyintézés akár 48 órán át is szünetelhet. Szakértők szerint az eset figyelmeztetés, amit komolyan kell venni: az elavult rendszerek azon feltételezését, hogy a mélyen rejlő kódhibák örökre észrevétlenek maradnak, az AI-alapú bughunting kíméletlenül lebontja.
