ИИ взломал сервер за 17 минут в эксперименте в Южной Корее
В Южной Корее искусственный интеллект смог самостоятельно взломать компьютерный сервер всего за 17 минут 42 секунды. Эксперимент, проведенный специалистами по кибербезопасности, показал серьезные угрозы автоматизированных хакерских атак, особенно для систем, владельцы которых не обновляют программное обеспечение. Об этом сообщает портал Российская газета.
Как сообщил местный телеканал MBC, специалисты южнокорейской компании AhnLab поручили ИИ провести учебную атаку на заранее определенные серверы. ИИ обнаружил веб-сервер с устаревшей версией языка программирования PHP, выявил уязвимость и получил контроль над системой. В подтверждение успешного взлома на экране появилось изображение черепа.
После завершения атаки искусственный интеллект подготовил отчет о выполненных действиях. Эксперимент стал возможен после обнаружения 22 октября двух критических уязвимостей в PHP, широко используемом для создания интернет-сайтов. Несмотря на предупреждения специалистов, многие владельцы серверов не успели установить необходимые обновления.
Согласно данным MBC, в Южной Корее уязвимыми оставались около 85% исследованных серверов, а в мире — примерно 63%. Это уже привело к перебоям в работе отдельных интернет-ресурсов, включая временную остановку южнокорейской системы проверки научных публикаций на плагиат KCI и отключение сайта Художественного музея провинции Чолла-Пукто.
Специалисты отмечают, что использование искусственного интеллекта значительно ускоряет поиск уязвимостей и проведение атак. Если раньше злоумышленнику приходилось самостоятельно проверять серверы и выполнять команды, то теперь эти действия можно автоматизировать. Однако эксперимент не означает, что ИИ может за считанные минуты взломать любую компьютерную систему. В данном случае речь шла о санкционированной учебной атаке на сервер с известной уязвимостью, для устранения которой уже существовали программные обновления.
На фоне выявленных рисков Министерство науки и информационно-коммуникационных технологий Южной Кореи объявило о первоочередной проверке более 170 важнейших объектов информационной инфраструктуры страны.
