ТОКИО — В пятницу Япония объявила о создании специализированной команды, которая будет использовать ИИ для моделирования кибератак с целью выявления слабых мест в технологических системах, поскольку организации по всему миру пытаются справиться с последствиями критических уязвимостей в языке программирования PHP, на котором основана значительная часть интернета.

Государственные и корпоративные сайты по всему миру отключались на этой неделе после раскрытия критических уязвимостей в широко используемом языке, спровоцировавшего миллионы попыток взлома, что вынудило операторов сайтов спешно защищать или временно отключать свои системы. Подобная волна знакома командам информационной безопасности: после публичного раскрытия критических уязвимостей, как правило, следуют автоматизированное сканирование и попытки эксплуатации, поскольку злоумышленники наперегонки стремятся добраться до необновленных систем.

Подчеркивая масштаб сбоя, японский мобильный оператор SoftBank сообщил в пятницу о приостановке работы системы экстренного оповещения для мобильных пользователей. Как пояснила компания, на время обслуживания, связанного с устранением уязвимости в PHP, клиенты временно не будут получать ранние предупреждения о землетрясениях, цунами, а также информацию о бедствиях и эвакуации. Этот шаг особенно ощутим для страны, расположенной в одном из самых сейсмически активных регионов мира и полагающейся на мобильные оповещения как на ключевой элемент реагирования на бедствия.

«Атака может увенчаться успехом, если злоумышленнику достаточно одной дыры … поэтому важно изменить наш образ мышления и смотреть на things глазами атакующего», — заявил в пятницу японский министр промышленности Рёсэй Акадзава. «Защищающимся также необходимо использовать ИИ и реагировать проактивно, оставаясь на шаг впереди».

Экстренные отключения на этой неделе — затронувшие банковские, авиационные, железнодорожные, налоговые и государственные сервисы от Токио до Хельсинки — стали одним из самых драматичных стресс-тестов для инструментов программирования десятилетней давности, на которых держится веб. Компании, включая брокера Nomura, банк Mitsubishi UFJ Financial Group, авиакомпанию ANA и железнодорожного оператора East Japan Railway (JR East), временно приостановили часть интернет-сервисов в рамках экстренных мер. Министерство финансов, Налоговое агентство и Метеорологическое агентство Япон также отключили часть онлайн-сервисов.

В пятницу JR East сообщила, что часть сервисов группы возобновила работу, а остальные будут восстановлены после подтверждения их безопасности. Nippon Paint заявила, что в качестве меры предосторожности установила патч безопасности и что ее сайт снова работает. В ближайшей перспективе операторам предстоит решить, насколько быстро возобновят работу оставшиеся приостановленные сервисы и насколько широко будут применены исправления, выпущенные в среду.

Генеральный директор компании в области кибербезопасности Trend Micro Ева Чэнь заявила, что злоумышленники, вероятно, нацеливаются на японские компании из-за их тщательного ведения документации, которое ИИ лишил прежней защиты в виде языкового барьера. Япония, добавила она, слишком полагалась на существующую инфраструктуру, которую считала достаточно безопасной.

Эксперты по кибербезопасности отмечают, что ИИ помогает злоумышленникам автоматизировать задачи — от сканирования на уязвимости программного обеспечения до создания фишинговых кампаний, — делая киберпреступность быстрее, дешевле и труднее для обнаружения. Новая японская команда по моделированию представляет собой зеркальный защитный ответ на эту тенденцию: она применяет ту же скорость и масштаб для поиска слабых мест раньше, чем ими воспользуются злоумышленники.

PHP — язык программирования наряду с HTML и Python, который служит основой серверной веб-разработки с середины 1990-х годов и лежит в основе таких платформ, как WordPress и Wikipedia, — получил от своих разработчиков исправления в среду: уязвимости годами таились в программном обеспечении, пока их не обнаружили с помощью ИИ. Разработчики призвали пользователей «немедленно обновиться».

— Reuters