Миллиондаған хакерлік шабуылдар: жасанды интеллект анықтаған маңызды желілік осалдық туралы 5 сұрақ
Аталған осалдық интернетте көптеген жылдар бойы бар болғанымен, жасанды интеллект пайда болғанға дейін оны пайдалану мүмкіндігі бар деп есептелмеген.
Соңғы 20 жыл ішінде шығарылған кез келген PHP нұсқасын іске қосатын барлық серверлер әлеуетті түрде осал болуы мүмкін / Фото: Salaf.arif / Shutterstock.com
Жасанды интеллект PHP бағдарламалау тіліндегі — бүкіл әлемдегі миллиондаған веб-серверлерде қолданылатын — маңызды осалдықты анықтауға көмектесті. Шамамен 70 пайыз веб-сайттар зардап шекті.
The Wall Street Journal -дың хабарлауынша, осалдық жарияланғаннан кейін киберқауіпсіздік мамандары патчтарды мүмкіндігінше тез шығаруға тырысып, ал хакерлер осалдықты пайдалану жолдарын табу үшін жасанды интеллектіні қолдана отырып жарысқа түсті. Шабуыл қаупіне байланысты бірнеше еуропалық ел алдын алу шарасы ретінде мемлекеттік веб-сайттар мен онлайн қызметтерді уақытша өшіріп қойды, деп жазады Reuters. DDoS шабуылдарынан қорғау қызметін ұсынатын Cloudflare компаниясы әлсіздіктің жариялануынан кейін веб-сайттарды бұзуға бағытталған «миллиондаған» әрекеттерді тіркеді.
Мәселе қалайша анықталды
Екі бөлек зерттеушілер тобы тәуелсіз түрде PHP тілін пайдаланатын операциялық жүйелермен жұмыс істейтін серверлердегі осалдықтарды анықтады. Калифорниядан шыққан Райан Остин тамыз айында OpenAI-дың GPT-5.6 Sol көмегімен PHP бастапқы кодын аудиттеп отырып, осы мәселені анықтады. Осы бағдарламалық ақаулар Alphabet компаниясының құрамындағы Wiz киберқауіпсіздік тобы тарапынан да анықталды: олардың зерттеушілері өздерінің автономды жүйесі Wiz Atlas-ты, сондай-ақ Google-дың Gemini 4 Argon және GPT-5.6 Sol-ын пайдаланды. Кейін Calif пен Wiz өз күш-жігерін PHP әзірлеушілері мен OpenAI зерттеушілерімен үйлестіріп, осалдықтарды пайдалану тәсілдерін сынап, түзетулер дайындады.
The Wall Street Journal жазғандай, бұл мәселе PHP кодында көп жылдар бойы бар болғанымен, жасанды интеллект пайда болғанға дейін оны іс жүзінде пайдалану мүлде мүмкін емес деп есептелген.
Бұл осалдық қандай тәуекелдер тудырады?
Осы осалдық PHP2Shell деп аталды. Ол PHP сервер жадысын басқару тәсіліне қатысты. Веб-сайтқа арнайы құрастырылған сұраулар хакерге серверде өз кодын орындауға мүмкіндік береді. Остин серверге небәрі бірнеше ондаған арнайы жасалған сұраным жіберу арқылы оның жадындағы кодты басқаруға болатынын анықтады. Кіші жүйелерде мұндай шабуыл бірнеше секундқа созылса, күрделі жүйелерде бірнеше сағатқа дейін созылуы мүмкін.
Сонымен қатар, зиянкестік ниеттегі жасанды интеллектке әкімшінің паролін ұрлау немесе басқару панеліне заңсыз кіру міндетті емес: осал PHP нұсқасын рұқсатсыз бағдарламаны іске қосуға және сервердің толық бақылауын беруге алдауға болады.
Неліктен бұл осалдық осындай шу тудырды?
Рейтер агенттігінің мәліметі бойынша PHP2Shell-ге 10 балдан 9,2 балл CVSS қауіп деңгейі тағайындалды. Қауіп деңгейі PHP-тің кеңінен қолданылуына байланысты. Бұл тіл көптеген веб-сайттардың сервер жағында қолданылады және WordPress, Drupal мен Joomla сияқты танымал мазмұнды басқару жүйелерінің негізін құрайды. Reuters бағалауы бойынша, сервер жағында қолданылатын тілі анықталған веб-сайттардың шамамен 70 пайызы осы тілге тиесілі.
«Соңғы 20 жылда шығарылған кез келген PHP нұсқасын іске қосатын барлық серверлер осал болады», – деді Drupal қауымдастығының уақытша бас атқарушы директоры Тиффани Фаррис Reuters агенттігіне. «Бұл мәселе интернеттің үлкен бөлігіне әсер етеді».
Wiz компаниясының негізін қалаушылардың бірі Ами Луттвактің айтуынша, PHP2Shell – «қазірге дейін табылған ең ауыр жасанды интеллект осалдығы» және оны жасанды интеллексіз анықтау мүмкін болмас еді. Бірақ жасанды интеллекттің бағдарламалық қателерді пайдалану жолдарын іздеуді айтарлықтай жеделдететін дәл осы қабілеті шабуылдаушылардың пайдасына да жұмыс істейді: Жөндеу пакеті шыққаннан кейін шабуылдаушылар ескі және жаңа кодты жылдам салыстырып, әзірлеушілердің нақты нені түзеткенін анықтап, әлі жаңартылмаған серверлерге арналған жұмыс істейтін эксплойт (шабуыл коды) жасауға көмектесе алады. Міне осы себепті патчтар құпия түрде дайындалып жатты, ал ақпарат Hacker News сайтында тарағаннан кейін әзірлеушілер қауіпсіздік жаңарту пакеттерін шығаруды жеделдетті.
«Твиттердегі біреу осы патчтарды алып, оларды жасанды интеллект арқылы өтіп, осалдықты пайдалануға арналған скрипт жариялай алады. Содан кейін толық хаос басталады», – деді Calif компаниясының бас директоры Тай Дуонг WSJ-ге.
Рейтер агенттігінің мәліметі бойынша, техникалық ресурстары шектеулі жеке тұлғалар мен ұйымдар басқаратын шағын веб-сайттар үшін тәуекел әсіресе жоғары. Олардың көпшілігі ортақ хостинг платформаларында орналастырылған, онда клиенттер сервердің негізгі инфрақұрылымын тікелей басқармайды. Киберқауіпсіздік сарапшыларының айтуынша, мұндай сайттарға патчтарды орнату ұзаққа созылуы мүмкін, сондықтан түзетулер шыққаннан кейін де олар осал күйде қалуы ықтимал, – деп түсіндіреді агенттік.
AI қауіпсіздіктегі осалдықтарды пайдалану жарысының қозғаушы күшіне айналды, – деді Reuters агенттігіне киберқауіп-қатерлерді зерттеу және оқиғаларға жедел әрекет ету фирмасы TLP-нің негізін қалаушылардың бірі Костин Райу. Оның айтуынша, келесі кезең «интернеттегі барлық осал веб-серверлерді жаппай бұзу» болуы мүмкін.
Әлем қалай реакция білдірді?
Еуропа, Австралия, Жапония және Ұлыбританияның киберқауіпсіздік агенттіктері Reuters агенттігінің хабарлауынша PHP қолданушыларын бағдарламалық жасақтамасын дереу жаңартуға немесе патчтар орнатылғанға дейін веб-сайттарын желіден ажыратуға шақырды. Нидерландының киберқауіпсіздік агенттігі анықталған осалдықтарға байланысты алдын алу шарасы ретінде өз веб-сайтын уақытша өшіріп қойғанын мәлімдеді. Онлайн энциклопедия Wikipedia операторы да белгісіз сандағы жүйелерді патчтар қауіпсіз орнатылғанға дейін офлайнға шығарғанын хабарлады.
Нидерландыда үкімет порталы Overheid.nl, Роттердам қаласының порталы, Ұлттық футбол қауымдастығының (KNVB) веб-сайттары, бес ірі саяси партияның және бірнеше аурухананың сайттары да желіден ажыратылды. Данияда муниципалдық IT компаниясы Kombit бірнеше қызметті, соның ішінде ұлттық мектеп коммуникациясы платформасын тоқтатты. Финляндияда үкіметтік IT провайдері Valtori қоғамдық желі қызметтерін өшіріп тастады, ал Франция Ішкі істер министрлігі барлық веб-сайттарын алдын алу мақсатында техникалық қызмет көрсету режиміне ауыстырды. Жапонияда бұлттық провайдер Sakura Internet дерекқор функцияларының бірін тоқтатты.
Cloudflare — веб-сайттарды жылдамдатып, оларды кибершабуылдардан қорғап, оларға қол жеткізуді сенімдірек ететін американдық компания, компания әлсіздік жарияланбас бұрын веб-сайттарды бұзуға жасалған «мыңдаған» әрекеттерді тіркегенін, ал кейіннен олардың саны «миллиондарға» дейін өскенін хабарлады.
Нарық қалай әрекет етті?
PHP2Shell-дің жариялануы веб-сайт пен сервер қауіпсіздігіне сұраныстың артуынан пайда көретін компаниялардың акция бағасын көтерді. Cloudflare-дің акциялары 5,3 пайызға өсті. Компания осалдықты жариялауға дайындалуға тікелей қатысып, Web Application Firewall жүйесінің — кіріс трафигін сүзгіден өткізіп, веб-қосымшаларға шабуыл жасау әрекеттерін бұғаттайтын — клиенттері үшін қорғаныс шараларын енгізіп қойған еді.
CrowdStrike акциялары шамамен 5,3 пайызға өсті, ал Palo Alto Networks акциялары 2 пайызға өсті. Екі компания да корпоративтік киберқауіпсіздік саласына маманданған және инфрақұрылымды қорғауға бағытталған жаңа шығындар толқынынан пайда көреді. 21 қазанда CrowdStrike Nvidia-мен AI агенттерін қорғау саласындағы серіктестігін кеңейткенін жеке хабарлады.
Fastly акциялары шамамен 5,6 пайызға өсті, ал Akamai акциялары 0,7 пайызға өсті. Екі компания да PHP2Shell осалдығына қарсы қорғаныс шараларын әзірлеуге тікелей қатысты.
First Trust Nasdaq киберқауіпсіздік ETF 21 қазанда 2,5 пайызға өсті, ал Nasdaq Composite технологиялық сектор индексі небәрі 1 пайызға өсті.
