Οι κυβερνοεπιθέσεις με τη χρήση τεχνητής νοημοσύνης δεν αποτελούν πλέον σενάριο επιστημονικής φαντασίας αλλά επικίνδυνη πραγματικότητα. Από τις αυτόνομες επιθέσεις μοντέλων της OpenAI στο Hugging Face έως το μπαράζ περιστατικών του Οκτωβρίου, το διαδίκτυο φαίνεται να εισέρχεται επίσημα σε μια νέα εποχή, όπου οι ιστοσελίδες είναι εγγενώς λιγότερο ασφαλείς.
Μέσα σε μόλις έναν μήνα έχουν καταγραφεί δεκάδες περιστατικά κυβερνοασφάλειας. Πλέον, το πραγματικό «ανταγωνιστικό πλεονέκτημα» μιας εταιρείας δεν είναι μόνο η τεχνολογία ή το πελατολόγιό της, αλλά το πόσο αποτελεσματικά μπορεί να τα προστατεύσει από επιθέσεις που καθοδηγούνται από AI.
Όταν τα ρομπότ επιτίθενται κατά «σμήνη»
Οι προειδοποιήσεις των ειδικών ασφαλείας ότι τα εργαλεία τεχνητής νοημοσύνης θα έδιναν «υπερδυνάμεις» σε χάκερ, επιβεβαιώνονται πλέον στην πράξη. Τα νέα μοντέλα AI έχουν γίνει αισθητά πιο ισχυρά, επεξεργάζονται τεράστιους όγκους κώδικα και δρουν αυτόνομα.
Οι χάκερ εξαπολύουν πλέον αυτόνομους πράκτορες AI (AI agents) ή ακόμα και ολόκληρες ομάδες που συνεργάζονται μεταξύ τους -τα λεγόμενα «σμήνη πρακτόρων» (agent swarms). Αυτά τα σμήνη κινούνται με ταχύτητες στις οποίες είναι αδύνατον να ανταπεξέλθει ένας ανθρώπινος εγκέφαλος.
Η μόνη άμυνα απέναντι σε αυτή την απειλή, σύμφωνα με άρθρο του Fortune, είναι η αντεπίθεση με τα ίδια «όπλα»: οι εταιρείες καλούνται να «χακάρουν» προληπτικά τον ίδιο τους τον κώδικα, εντοπίζοντας και διορθώνοντας τα κενά ασφαλείας πριν τα εκμεταλλευτούν οι κακόβουλοι χάκερ.
Το «php2shell» που έφερε αναστάτωση
Αυτή ακριβώς η τακτική εφαρμόστηκε σε ένα περιστατικό που θεωρείται ήδη το ορόσημο της νέας εποχής επιθέσεων AI και αφορά τη γλώσσα προγραμματισμού PHP, στην οποία βασίζεται περίπου το 70% του παγκόσμιου ιστού.
Ερευνητικές ομάδες που χρησιμοποίησαν μοντέλα AI -με κυριότερο το GPT-5.6 Sol της OpenAI αλλά και το Gemini 4 Argon της Google- ανακάλυψαν δύο σοβαρά ευάλωτα σημεία στη γλώσσα PHP. Η ευπάθεια αυτή, μαζί με τη μέθοδο εκμετάλλευσής της, ονομάστηκε συλλογικά «php2shell».
Παρά το γεγονός ότι οι ερευνητές αντιμετώπισαν το εύρημα ως κατάσταση εκτάκτου ανάγκης, η ευρεία δημοσιοποίηση έγινε αφού το Ίδρυμα PHP ανακοίνωσε την έκδοση διορθωτικού λογισμικού (patch). Αμέσως μετά, μια συμμαχία εταιρειών τεχνολογίας, μεταξύ των οποίων η OpenAI, η Wiz και η Calif, αποκάλυψαν επίσημα τις λεπτομέρειες.
«Βροχή» εκατομμυρίων επιθέσεων πριν το patch
Η αποτροπή της κρίσης, ωστόσο, συνοδεύτηκε από σοβαρές παρενέργειες. Σύμφωνα με την Amazon Web Services (AWS), οι χάκερ είχαν ήδη αρχίσει να εκμεταλλεύονται το κενό «php2shell» ημέρες πριν από τις επίσημες ανακοινώσεις, πιθανότατα λόγω διαρροής.
Επιπλέον, το μεσοδιάστημα μεταξύ της ανακοίνωσης του προβλήματος και της καθολικής αναβάθμισης των συστημάτων από τις εταιρείες, άνοιξε τον Ασκό του Αιόλου: καταγράφηκαν εκατομμύρια απόπειρες παραβίασης ιστοσελίδων σε όλο τον κόσμο.
Πολλές κυβερνητικές υπηρεσίες και ιδιωτικοί φορείς αναγκάστηκαν να θέσουν εκτός λειτουργίας τις ιστοσελίδες τους προληπτικά μέχρι να ολοκληρωθεί η εγκατάσταση του patch.
Πώς η αμυντική κυβερνοασφάλεια μετατρέπεται σε «λεφτόδεντρο»
Για τις εταιρείες που πωλούν εργαλεία αμυντικής κυβερνοασφάλειας AI, η νέα αυτή πραγματικότητα μεταφράζεται σε τεράστια κέρδη. Στην κορυφή αυτής της αγοράς βρίσκεται η OpenAI με το πρόγραμμα Daybreak, μια πρωτοβουλία που παρέχει σε οργανισμούς πρόσβαση στα πιο προηγμένα αμυντικά της εργαλεία.
Τα στοιχεία δείχνουν ραγδαία ανάπτυξη του προγράμματος: οι software ευπάθειες που εντοπίστηκαν από τους συμμετέχοντες διπλασιάστηκαν από 858 σε 1.885, ενώ οι διορθώσεις (patches) αυξήθηκαν από 263 σε 661.
Ο συνιδρυτής και πρόεδρος της OpenAI, Γκρεγκ Μπρόκμαν, προώθησε έντονα τον ρόλο του μοντέλου της εταιρείας στην ανακάλυψη του σφάλματος PHP, ενώ παράλληλα στελέχωσε την εταιρεία με εξειδικευμένο προσωπικό κυβερνοασφάλειας για τη δημιουργία επιθετικής ομάδας πωλήσεων.
Παράλληλα, η OpenAI σχεδιάζει να λανσάρει εντός του φθινοπώρου ένα νέο εξειδικευμένο μοντέλο κυβερνοασφάλειας καθώς και νέα εργαλεία εύκολης ενσωμάτωσης στις υποδομές των επιχειρήσεων. Με ανάλογα προγράμματα από εταιρείες όπως η Anthropic (Project Glasswing) και άλλους παρόχους SaaS, ο τομέας της αμυντικής τεχνητής νοημοσύνης εξελίσσεται σε μια από τις πιο κερδοφόρες βιομηχανίες του τεχνολογικού τομέα -αρκεί οι χάκερ να μην προλάβουν πρώτοι.
Πηγή: ethnos.gr
