В Южной Корее система искусственного интеллекта за 17 минут 42 секунды самостоятельно получила доступ к компьютерному серверу. Эксперимент специалистов по кибербезопасности показал, насколько быстро автоматизированные атаки могут угрожать системам с неустановленными обновлениями. Испытание провели в учебном формате на заранее определенных серверах.
Как сообщает «Российская газета» со ссылкой на южнокорейский телеканал MBC, специалисты компании AhnLab поручили ИИ провести санкционированную атаку. Система обнаружила среди серверов веб-сервер с устаревшей версией языка программирования PHP и нашла уязвимость. После получения контроля над системой на экране появилось изображение черепа, а затем ИИ самостоятельно составил отчет о выполненных действиях.
Эксперимент организовали после того, как 22 октября в PHP выявили две критические уязвимости. Этот язык широко используют при создании интернет-сайтов, однако многие владельцы серверов не успели установить необходимые обновления. Согласно данным MBC, в Южной Корее уязвимыми оставались около 85% проверенных серверов, а в мире этот показатель составлял примерно 63%.
Уязвимости уже стали причиной перебоев в работе отдельных интернет-ресурсов. Временно прекратила работу южнокорейская система проверки научных публикаций на плагиат KCI. Кроме того, из соображений безопасности отключили сайт Художественного музея провинции Чолла-Пукто.
Специалисты отмечают, что искусственный интеллект ускоряет обнаружение уязвимостей и проведение атак. Раньше злоумышленнику требовалось вручную проверять серверы, подбирать инструменты и поэтапно выполнять команды. Теперь значительную часть таких операций можно автоматизировать.
При этом результаты испытания не означают, что ИИ способен за несколько минут взломать любую компьютерную систему. В данном случае проводилась санкционированная учебная атака на сервер с известной уязвимостью, для которой уже существовали программные обновления. На фоне выявленных рисков Министерство науки и информационно-коммуникационных технологий Южной Кореи объявило о первоочередной проверке более 170 важнейших объектов информационной инфраструктуры страны.