Как сообщил местный телеканал МВС, в ходе испытания специалисты южнокорейской компании AhnLab поручили системе искусственного интеллекта провести учебную атаку на заранее определенные серверы. ИИ самостоятельно обнаружил среди них веб-сервер, использующий устаревшую версию языка программирования PHP, выявил уязвимость и сумел получить контроль над системой. В подтверждение успешного взлома на экране появилось изображение черепа. После завершения атаки искусственный интеллект самостоятельно подготовил отчет о выполненных действиях.
Поводом для эксперимента стало обнаружение 22 октября двух критических уязвимостей в PHP, широко применяемом при создании интернет-сайтов. Несмотря на предупреждения специалистов, многие владельцы серверов не успели установить необходимые обновления. Согласно данным, приведенным MBC, в Южной Корее уязвимыми оставались около 85% исследованных серверов, а в мире - примерно 63%.
Проблема уже привела к перебоям в работе отдельных интернет-ресурсов. В частности, временно прекратила функционирование южнокорейская система проверки научных публикаций на плагиат KCI. По соображениям безопасности был отключен и сайт Художественного музея провинции Чолла-Пукто.
Специалисты отмечают, что применение искусственного интеллекта позволяет значительно ускорить поиск уязвимостей и проведение атак. Если прежде злоумышленнику приходилось самостоятельно проверять серверы, подбирать инструменты и последовательно выполнять необходимые команды, то теперь значительную часть этих действий можно автоматизировать.
Впрочем, эксперимент не означает, что искусственный интеллект способен за считаные минуты взломать любую компьютерную систему. В данном случае речь шла о санкционированной учебной атаке на сервер с известной уязвимостью, для устранения которой уже существовали программные обновления.
На фоне выявленных рисков Министерство науки и информационно-коммуникационных технологий Южной Кореи объявило о первоочередной проверке более 170 важнейших объектов информационной инфраструктуры страны.

Комментарии 0