AI выявило уязвимость P2PShell в коде, питающем 70% сайтов
Исследователи обнаружили, что искусственный интеллект сыграл ключевую роль в понимании масштаба и природы уязвимостей, которые долгое время оставались незамеченными. В частности, с помощью ИИ удалось разобраться в механизме атаки, связанной с уязвимостью P2PShell. Эта проблема, которая существует более десяти лет, теперь стала очевидна, что подчеркивает скрытую хрупкость глобальной интернет-инфраструктуры.
Уязвимость P2PShell критически важна, поскольку она затрагивает язык кодирования, который используется для поддержки приблизительно 70% всех веб-сайтов в мире. Эта брешь позволяет злоумышленникам удаленно выполнять код или получать доступ к конфиденциальным данным, хранящимся на серверах. После обнаружения этой проблемы многие веб-сайты были вынуждены экстренно обновлять свои системы.
Последствия этой уязвимости были ощутимы: некоторые правительственные сайты в Европе временно выводили из строя свои сервисы, пока не смогли установить необходимые исправления. Это стало очередным напоминанием о том, насколько уязвима современная цифровая среда перед лицом старых, но мощных угроз.
Патрик Фусселл, глава IBM по симуляции противника, отметил, что большая часть глобальной ИТ-инфраструктуры построена на устаревших технологиях, которые, вероятно, содержат аналогичные уязвимости. Он подчеркнул, что в случае с P2PShell, пользователи имеют ограниченные возможности для самозащиты.
По мнению экспертов, основная ответственность за повышение безопасности лежит на организациях, бизнесе и правительствах. Только своевременное обновление сервисов и систем может минимизировать риски, которые выявляет помощь ИИ.