Resumen:
Los investigadores utilizaron modelos de OpenAI y Google para descubrir vulnerabilidades graves en el software utilizado por la gran mayoría de los sitios web de todo el mundo. Amazon advirtió que investigadores que utilizan herramientas de inteligencia artificial han descubierto fallas de seguridad en un lenguaje de programación que impulsa una gran cantidad de sitios web en Internet, y que actualmente estas vulnerabilidades están siendo explotadas a gran escala. Los gobiernos y empresas de todo el mundo están luchando por tomar medidas para garantizar la seguridad de sus sistemas.
El proveedor de servicios de computación en la nube más grande del mundo dijo el miércoles que descubrió que los piratas informáticos habían intentado explotar las vulnerabilidades tan pronto como cuatro días antes de que fueran reveladas al público.
Amazon añadió que las vulnerabilidades "actualmente están siendo ampliamente explotadas en entornos de red del mundo real".
Más temprano ese mismo día, la Agencia de Seguridad Nacional de Estados Unidos (NSA) y las autoridades británicas advirtieron que estas vulnerabilidades exponen a los sitios web de todo el mundo a un riesgo extremadamente alto de sufrir ataques de piratas informáticos. Según los informes, algunos gobiernos europeos han desconectado temporalmente algunos sitios web mientras reparan estas dos vulnerabilidades de seguridad.
Las vulnerabilidades pasaron desapercibidas durante más de una década hasta que los investigadores las identificaron con la ayuda de modelos de inteligencia artificial de OpenAI y Google. La amplitud del impacto potencial de la vulnerabilidad resalta la capacidad de la inteligencia artificial para alterar el panorama de la ciberseguridad.
A principios de este año, Anthropic y OpenAI lanzaron nuevos modelos con poderosas capacidades de ciberseguridad, lo que generó advertencias de políticos y reguladores financieros y llevó al gobierno de EE. UU. a restringir temporalmente el lanzamiento de estos modelos.
La Agencia de Seguridad Nacional de Estados Unidos advirtió el miércoles a todas las agencias que utilizan un lenguaje de programación llamado PHP que actualicen sus sistemas inmediatamente o los desconecten.
Los desarrolladores responsables del mantenimiento de PHP habían lanzado una actualización de software ese mismo día para corregir las vulnerabilidades.
La Agencia de Seguridad Nacional de EE. UU. dijo: "Estas vulnerabilidades a menudo permiten a los atacantes acceder directamente al sistema de archivos o a la base de datos del servidor. Si la actualización no se puede completar de inmediato, se recomienda que las agencias pertinentes desconecten temporalmente el sistema hasta que la vulnerabilidad se solucione por completo".
Investigadores de dos agencias de ciberseguridad de EE. UU., Calif y Wiz, descubrieron las vulnerabilidades. Wiz, una unidad de la empresa matriz de Google, Alphabet, estima que el vulnerable lenguaje de programación PHP soporta alrededor del 70% de los sitios web del mundo.
OpenAI dijo el miércoles: "Dada la gravedad de estas vulnerabilidades y el uso generalizado de PHP, creemos que este es uno de los problemas de ciberseguridad más importantes de los últimos años. Hasta donde sabemos, los modelos de inteligencia artificial de vanguardia descubrieron estas vulnerabilidades antes que los atacantes".
OpenAI añadió: "Esto destaca la capacidad de la inteligencia artificial para descubrir vulnerabilidades de seguridad que pueden afectar a todo Internet, pero la misma capacidad también puede ayudar a los atacantes a desarrollar rápidamente herramientas de ataque y exploits".
OpenAI trabajó con PHP, Calif y Wiz para verificar estas vulnerabilidades y desarrollar las correcciones correspondientes.
La Casa Blanca dijo que las agencias federales están evaluando el impacto que las vulnerabilidades pueden tener en los sistemas gubernamentales y la infraestructura crítica.
La razón por la que PHP se usa ampliamente en Internet es principalmente porque WordPress, la plataforma de construcción de sitios web más utilizada en el mundo, está escrita principalmente en PHP y depende de este lenguaje para ejecutarse.
El Centro Nacional de Seguridad Cibernética (NCSC) del Reino Unido dijo que las vulnerabilidades podrían permitir a los piratas informáticos tomar el control de los servidores de sitios web sin la necesidad de contraseñas u otras credenciales de inicio de sesión.
La agencia dijo: "El Centro Nacional de Seguridad Cibernética está instando a las agencias del Reino Unido a tomar medidas inmediatas".
Comentarios