TOKIO — Japan kondigde vrijdag aan dat het een speciaal team zal oprichten om met AI cyberaanvallen te simuleren en zo zwakke plekken in zijn technologiesystemen op te sporen, nu organisaties wereldwijd strijden om de gevolgen van kritieke fouten in de programmeertaal PHP, die een groot deel van het internet ondersteunt, te beheersen.

Overheids- en bedrijfswebsites over de hele wereld vielen deze week uit nadat de openbaarmaking van kritieke kwetsbaarheden in de veelgebruikte taal miljoenen hackpogingen had uitgelokt, waardoor websitebeheersers moesten haasten om hun systemen te beveiligen of tijdelijk stil te leggen. Het patroon van deze golf is beveiligingsteams bekend: zodra kritieke fouten publiek worden gemaakt, volgen doorgaans geautomatiseerde scans en exploitatiepogingen naarmate aanvallers racen om ongepatchte systemen te bereiken.

Onderstrepend hoe groot de verstoring was, kondigde de Japanse mobiele provider SoftBank vrijdag aan dat het zijn noodwaarschuwingssysteem voor mobiele gebruikers tijdelijk stopzette. Klanten ontvangen tijdelijk geen vroege waarschuwingen voor aardbevingen, tsunami's of rampen- en evacuatie-informatie terwijl het systeem wordt onderhouden om een PHP-kwetsbaarheid te verhelpen, aldus het bedrijf Deze maatregel weegt extra zwaar in een land dat ligt langs een van de meest seismisch actieve regio's ter wereld en mobiele waarschuwingen beschouwt als een kernonderdeel van rampenbestrijding.

"Een aanval kan slagen door door slechts één gat heen te komen … daarom is het belangrijk dat we onze mentaliteit veranderen en vanuit het perspectief van de aanvaller denken," zei de Japanse industieminister Ryosei Akazawa vrijdag. "Verdedigers moeten ook AI gebruiken en proactief reageren, altijd een stap voor blijven."

De noodstops deze week — van bank-, luchtvaart-, spoor-, belasting- en overheidsdiensten van Tokio tot Helsinki — vormden een van de meest dramatische stresstests van de decennialange programmeertools die het web draaiende houden. Bedrijven waaronder broker Nomura, geldverstrekker Mitsubishi UFJ Financial Group, luchtvaartmaatschappij ANA en East Japan Railway (JR East) legden tijdelijk enkele internetservices stil als onderdeel van noodmaatregelen. Ook het Japanse ministerie van Financiën, de Nationale Belastingdienst en het Meteorologisch Agentschap namen enkele online diensten offline.

Vrijdag meldde JR East dat sommige groepsdiensten waren hervat, terwijl andere weer zouden worden hersteld zodra ze als veilig waren bevestigd. Nippon Paint zei als voorzorgsmaatregel een beveiligingspatch te hebben toegepast en dat de website weer online was. De focus op korte termijn voor beheerders ligt op hoe snel de resterende stilgelegde diensten terug online komen en hoe breed de woensdag uitgebrachte fixes worden geadopteerd.

Eva Chen, CEO van cybersecuritybedrijf Trend Micro, zei dat aanvallers waarschijnlijk Japanse bedrijven targeten vanwege hun grondige administratie, waarvan AI de vroegere bescherming door een taalbarrière heeft weggenomen. Japan, voegde ze eraan toe, is te comfortabel geweest met bestaande infrastructuur die het als voldoende veilig beschouwde.

Cybersecurityexperts hebben opgemerkt dat AI aanvallers helpt taken te automatiseren, variërend van het scannen op softwarekwetsbaarheden tot het opzetten van phishingcampagnes, waardoor cybercriminaliteit sneller, goedkoper en moeilijker te detecteren wordt. Japans nieuwe simulatieteam vormt de defensieve spiegel van die trend, waarbij dezelfde snelheid en schaal worden toegepast om zwakke plekken op te sporen voordat aanvallers ze kunnen misbruiken.

PHP — een computertaal naast HTML en Python die sinds het midden van de jaren negentig server-side webontwikkeling domineert en platforms zoals WordPress en Wikipedia aandrijft — zag zijn ontwikkelaars woensdag fixes uitbrengen voor kwetsbaarheden die jarenlang in de software verborgen hadden gezeten tot ze met AI werden ontdekt. De ontwikkelaars riepen gebruikers op "onmiddellijk te updaten".

— Reuters