Роль кібербезпеки перебільшена (с)

За десять днів, із 12 до 22 жовтня, сталося кілька масштабних кіберінцидентів, пов’язаних зі зламами, витоками даних і критичними вразливостями. У низці випадків штучний інтелект відігравав важливу роль — як у виявленні загроз, так і в організації атак.

Головна подія — дві критичні вразливості в PHP, мові програмування, на якій працює значна частина сайтів в інтернеті. Вони дозволяють зловмисникам за певних умов виконувати код на сервері без пароля. Під загрозою можуть опинитися сайти на WordPress, Drupal, Magento, Joomla, Laravel та інших PHP-платформах, якщо вони використовують вразливі версії PHP. За даними OpenAI, одну з вразливостей допомогла знайти модель GPT-5.6 Sol. Інформація про проблеми стала публічною раніше, ніж вийшли виправлення. За даними Cloudflare, після оголошення кількість спроб атак за кілька годин зросла від тисяч до мільйонів.

GitLab, платформа для зберігання програмного коду та спільної роботи розробників, також усунув критичну вразливість із максимальною оцінкою небезпеки — 10 із 10.

Паралельно Reuters розповів про хакера, який за допомогою ШІ-агентів атакував понад 1 200 сайтів і зламав більше сотні. Серед постраждалих — John Deere. За оцінками дослідників, витрати на ШІ становили близько $5 000 за всю кампанію, або приблизно $50 на один успішний злам. CrowdStrike також описав чотири групи зловмисників, які використовували ШІ-агентів для кібератак, зокрема Claude Code. Частина з них обходила захисні обмеження моделей, видаючи свої дії за санкціоноване тестування безпеки.

Серед інших інцидентів — витік близько 11,18 млн записів, пов'язаних із застосунком Burger King Japan, та атака на системи керування холодильним обладнанням у Франції, через яку зіпсувалися продукти в сотнях супермаркетів. За окремими оцінками, постраждало близько 700 магазинів.

Дуже скоро такі новини стануть буденними...