TOKIO — Japonia ogłosiła w piątek, że utworzy dedykowany zespół do symulowania cyberataków z wykorzystaniem AI w celu identyfikacji słabości w systemach technologicznych, podczas gdy organizacje na całym świecie starają się opanować skutki krytycznych luk w języku programowania PHP, na którym opiera się znaczna część internetu.

Serwisy rządowe i korporacyjne na całym świecie przestały działać w tym tygodniu, po tym jak ujawnienie krytycznych luk w powszechnie używanym języku wywołało miliony prób włamań, zmuszając operatorów stron do pośpiesznego zabezpieczania lub tymczasowego wyłączania swoich systemów. Ten schemat nagłego wzrostu aktywności jest znany zespołom bezpieczeństwa: po publicznym ujawnieniu krytycznych luk zazwyczaj następuje automatyczne skanowanie i próby wykorzystania, gdy przeciwnicy ścigają się dotarciem do systemów bez poprawek.

Podkreślając skalę zakłóceń, japoński operator telefonii komórkowej SoftBank poinformował w piątek o zawieszeniu swojego systemu alarmowego dla użytkowników mobilnych. Klienci tymczasowo nie będą otrzymywać wczesnych ostrzeżeń przed trzęsieniami ziemi, tsunami ani informacji o katastrofach i ewakuacji, podczas gdy system przechodzi konserwację mającą na celu usunięcie luki w PHP, podała firma. Ten krok ma szczególne znaczenie w kraju położonym w jednym z najbardziej sejsmicznie aktywnych regionów świata, opiera się na alertach mobilnych jako kluczowym elemencie reagowania na katastrofy.

„Atak może się powieść, gdy przejdzie przez zaledwie jedną dziurę … dlatego ważne jest, abyśmy zmienili nasze myślenie i patrzyli z perspektywy atakującego” — powiedział w piątek japoński minister przemysłu Ryosei Akazawa. „Obrońcy również muszą wykorzystywać AI i reagować proaktywnie, wyprzedzając o krok.”

Awaryjne wyłączenia w tym tygodniu — obejmujące usługi bankowe, lotnicze, kolejowe, podatkowe i rządowe od Tokio po Helsinki — stanowiły jeden z najbardziej dramatycznych testów obciążeniowych kilkudziesięcioletnich narzędzi programistycznych, które utrzymują działanie sieci. Firmy, w tym dom maklerski Nomura, bank Mitsubishi UFJ Financial Group, linie lotnicze ANA oraz East Japan Railway (JR East), tymczasowo zawiesiły część usług internetowych w ramach środków awaryjnych. Japońskie Ministerstwo Finansów, Krajowa Administracja Podatkowa i Agencja Meteorologiczna również wyłączyły część swoich serwisów internetowych.

W piątek JR East poinformował, że część usług grupy została przywrócona, a pozostałe zostaną uruchomione po potwierdzeniu ich bezpieczeństwa. Nippon Paint podał, że zapobiegawczo zastosował poprawkę bezpieczeństwa i jego strona internetowa działa ponownie. Krótkoterminową uwagą operatorów będzie to, jak szybko pozostałe zawieszone usługi wrócą do działania i jak szeroko zostaną wdrożone poprawki wydane w środę.

Eva Chen, dyrektor generalna firmy zajmującej się cyberbezpieczeństwem Trend Micro, powiedziała, że atakujący prawdopodobnie celują w japońskie firmy ze względu na ich dokładną dokumentację, której AI pozbawiło dawnej ochrony w postaci bariery językowej. Japonia, dodała, była zbyt zadowolona z istniejącej infrastruktury, którą uważała za wystarczająco bezpieczną.

Eksperci ds. cyberbezpieczeństwa zauważyli, że AI pomaga atakującym automatyzować zadania — od skanowania w poszukiwaniu luk w oprogramowaniu po tworzenie kampanii phishingowych — co sprawia, że cyberprzestępczość jest szybsza, tańsza i trudniejsza do wykrycia. Nowy japoński zespół symulacyjny stanowi defensywne lustrzane odbicie tego trendu, stosując tę samą szybkość i skalę do wyszukiwania słabości, zanim będą mogli je wykorzystać atakujący.

PHP — język programowania obok HTML i Pythona, który od połowy lat 90. stanowi fundament rozwoju stron serwerowych i napędza platformy takie jak WordPress i Wikipedia — doczekał się środę poprawek wydanych przez deweloperów dla luk, które czaiły się w oprogramowaniu przez lata, aż zostały wykryte przy użyciu AI. Deweloperzy wzywali użytkowników do „natychmiastowej aktualizacji”.

— Reuters