Цього тижня користувачі Мережі зіткнулися з різкими збоями, коли урядові ресурси, ігрові маркетплейси та інші сайти постраждали через критичні вразливості в PHP — мові програмування, на якій працює близько 70% вебсайтів світу. Цей інцидент продемонстрував серйозні проблеми у фундаментальній інфраструктурі інтернету, які хакери можуть перетворити на вектори атак.
В інтерв’ю для Reuters генеральний директор Cloudflare Метью Прінс заявив, що подібні інциденти ставатимуть регулярними у найближчі роки. За його словами, причиною стане стрімкий розвиток великих мовних моделей (LLM), які прискорюють пошук потенційних загроз у програмному забезпеченні. Прінс додав, що компанії вже відомо про низку інших критичних вразливостей в іншому важливому програмному забезпеченні.
«Думаю, на нас чекає пара років, коли щотижня здаватиметься, що небо падає», — зазначив Метью Прінс.
Раніше швидкість виявлення та використання вразливостей у коді обмежувалася людським фактором — кількістю експертів, здатних приділити цьому час і увагу. Проте залучення LLM-агентів змінює економіку процесу. Як зазначили дослідники з Wiz Research, які також брали участь у виявленні нещодавніх проблем із PHP за допомогою ШІ-інструментів, передові моделі дозволили розробляти та адаптувати робочі експлойти для багатьох додатків усього за кілька годин.
У компанії Wiz Research підкреслили, що через зменшення часу та необхідної експертизи складність коду більше не є надійним бар’єром для захисту. Водночас Метью Прінс вважає, що у довгостроковій перспективі це призведе до створення надійнішого програмного забезпечення, оскільки всі виявлені слабкі місця зрештою доведеться пропатчити. Експерти радять користувачам у найближчі роки уважно стежити за оновленнями браузерів та застосунків.
Джерела: pcgamer.com
