В Южной Корее искусственный интеллект получил контроль над компьютерным сервером за 17 минут 42 секунды. Испытание провели специалисты по кибербезопасности в формате учебной атаки. Эксперимент показал, что автоматизированные инструменты особенно опасны для систем, на которых вовремя не устанавливают обновления.
Как сообщает rg.ru со ссылкой на южнокорейский телеканал MBC, компания AhnLab поручила ИИ проверить заранее определенные серверы. Система самостоятельно нашла веб-сервер с устаревшей версией языка программирования PHP и обнаружила уязвимость. После этого искусственный интеллект получил доступ к системе, вывел на экран изображение черепа и автоматически составил отчет о проделанной работе.
Эксперимент провели после того, как 22 октября в PHP выявили две критические уязвимости. Этот язык широко используется при создании интернет-сайтов, однако многие владельцы серверов не успели установить необходимые обновления. По данным MBC, в Южной Корее уязвимыми оставались около 85 процентов проверенных серверов, а в мире этот показатель составлял примерно 63 процента.
Выявленные проблемы уже сказались на работе некоторых интернет-ресурсов. Временно была недоступна южнокорейская система KCI, предназначенная для проверки научных публикаций на плагиат. Кроме того, в целях безопасности отключили сайт Художественного музея провинции Чолла-Пукто.
Использование искусственного интеллекта заметно ускоряет поиск слабых мест и проведение атак. Раньше злоумышленнику требовалось самостоятельно проверять серверы, выбирать инструменты и поэтапно вводить команды. Теперь значительную часть этих операций можно передать автоматизированной системе.
При этом проведенное испытание не означает, что ИИ способен за несколько минут взломать любую компьютерную систему. В данном случае специалисты организовали санкционированную учебную атаку на сервер с уже известной уязвимостью, для которой существовали программные обновления. На фоне выявленных рисков Министерство науки и информационно-коммуникационных технологий Южной Кореи объявило о первоочередной проверке более 170 наиболее важных объектов информационной инфраструктуры страны.