Artificial intelligence could bring down the internet by discovering vulnerabilities decades old
🤖 Artificial intelligence could bring down the internet by discovering vulnerabilities decades old. Cybersecurity experts warn of a new threat: the development of AI enables finding critical bugs in the software that underpins the modern internet.…
- 01.🤖 Artificial intelligence could bring down the internet by discovering vulnerabilities decades old
- 02.Cybersecurity experts warn of a new threat: the development of AI enables finding critical bugs in the software that underpins the modern internet.…
🤖 Искусственный интеллект может обрушить интернет, обнаружив уязвимости, которым десятки лет Эксперты по кибербезопасности предупреждают о новой угрозе: развитие ИИ позволяет находить критические ошибки в программном обеспечении, на котором держится современный интернет. Поводом стала масштабная уязвимость PHP2Shell в языке программирования PHP, который используется миллионами сайтов, включая проекты на WordPress и Drupal. Некоторые из обнаруженных ошибок существовали десятилетиями, оставаясь незамеченными. Уязвимости обнаружили исследователи в рамках инициативы OpenAI и Wiz, принадлежащей Google. При этом искусственный интеллект использовался для эксплуатации найденных ошибок. Масштаб угрозы оказался настолько серьёзным, что владельцам сайтов рекомендовали немедленно установить обновления, а при невозможности сделать это — временно отключить ресурсы. Глава Cloudflare Мэтью Принс сообщил о миллионах попыток атак с использованием PHP2Shell. Amazon также зафиксировала попытки эксплуатации уязвимости ещё до её публичного раскрытия. Журналисты TechCrunch считают, что это может стать началом новой эпохи киберугроз. Современные языковые модели и автономные ИИ-агенты способны значительно ускорить поиск уязвимостей и автоматизировать атаки. Главная проблема заключается в том, что значительная часть интернета построена на программном обеспечении, созданном десятилетия назад. И никто точно не знает, сколько критических ошибок в нём ещё скрывается. Теперь возникает вопрос: кто первым найдёт эти уязвимости — специалисты по безопасности или хакеры с ИИ-агентами? Источник
Related Intelligence
All stories →Five weird details from Anthropic’s IPO filing
Anthropic has finally filed its S-1 prospectus with the SEC, a document designed to give investors a look under the hood of its business, from how much its executives are making and plans for spending its IPO billions to the risks that could derail its ambitions. At more than…
Anthropic’s IPO filing reveals its strategy for keeping enterprise customers hooked
Anthropic’s S-1 shows more than half of its $100,000-plus customers now use both the Claude Platform and a first-party app, a cross-selling playbook reminiscent of Amazon that’s making enterprise customers stickier.
FairStress: тест на демографическую справедливость моделей
📌 FairStress: тест на демографическую справедливость моделей Институт Аллена опубликовал набор FairStress для проверки того, меняет ли языковая модель своё решение о человеке из-за его расы, пола, религии, возраста, инвалидности или ориентации в сферах найма, кредитования,…