Zusammenfassung:
Forscher nutzten Modelle von OpenAI und Google, um schwerwiegende Schwachstellen in der Software zu entdecken, die von der überwiegenden Mehrheit der Websites auf der ganzen Welt verwendet wird. Amazon warnte davor, dass Forscher, die Tools der künstlichen Intelligenz einsetzen, Sicherheitslücken in einer Programmiersprache entdeckt haben, die eine große Anzahl von Websites im Internet antreibt, und dass diese Schwachstellen derzeit in großem Umfang ausgenutzt werden. Regierungen und Unternehmen auf der ganzen Welt bemühen sich darum, Maßnahmen zu ergreifen, um die Sicherheit ihrer Systeme zu gewährleisten.
Der weltweit größte Anbieter von Cloud-Computing-Diensten sagte am Mittwoch, er habe bereits vier Tage vor ihrer Veröffentlichung herausgefunden, dass Hacker versucht hätten, die Schwachstellen auszunutzen.
Amazon fügte hinzu, dass die Schwachstellen „derzeit in großem Umfang in realen Netzwerkumgebungen ausgenutzt werden“.
Zuvor warnten die US-amerikanische National Security Agency (NSA) und britische Behörden, dass diese Schwachstellen Websites auf der ganzen Welt einem extrem hohen Risiko für Hackerangriffe aussetzen. Berichten zufolge haben einige europäische Regierungen einige Websites vorübergehend offline geschaltet, während sie diese beiden Sicherheitslücken beheben.
Die Schwachstellen blieben mehr als ein Jahrzehnt lang unentdeckt, bis Forscher sie mithilfe von Modellen der künstlichen Intelligenz von OpenAI und Google identifizierten. Das Ausmaß der potenziellen Auswirkungen der Schwachstelle unterstreicht die Fähigkeit künstlicher Intelligenz, die Cybersicherheitslandschaft zu stören.
Anthropic und OpenAI haben Anfang dieses Jahres neue Modelle mit leistungsstarken Cybersicherheitsfunktionen auf den Markt gebracht, was Warnungen von Politikern und Finanzaufsichtsbehörden auslöste und die US-Regierung dazu veranlasste, die Einführung dieser Modelle vorübergehend einzuschränken.
Die US-amerikanische National Security Agency hat am Mittwoch alle Behörden, die eine Programmiersprache namens PHP verwenden, gewarnt, ihre Systeme sofort zu aktualisieren oder offline zu schalten.
Die für die Wartung von PHP verantwortlichen Entwickler hatten früher am Tag ein Software-Update veröffentlicht, um die Schwachstellen zu beheben.
Die US-amerikanische National Security Agency sagte: „Diese Schwachstellen ermöglichen es Angreifern oft, direkt auf das Dateisystem oder die Datenbank des Servers zuzugreifen. Wenn das Update nicht sofort abgeschlossen werden kann, wird empfohlen, dass die zuständigen Behörden das System vorübergehend offline schalten, bis die Schwachstelle vollständig behoben ist.“
Forscher der beiden US-amerikanischen Cybersicherheitsbehörden Calif und Wiz haben die Schwachstellen entdeckt. Wiz, eine Einheit der Google-Muttergesellschaft Alphabet, schätzt, dass die anfällige Programmiersprache PHP etwa 70 % aller Websites weltweit unterstützt.
OpenAI sagte am Mittwoch: „Angesichts der Schwere dieser Schwachstellen und der weit verbreiteten Verwendung von PHP glauben wir, dass dies eines der größten Cybersicherheitsprobleme der letzten Jahre ist. Unseres Wissens haben hochmoderne Modelle der künstlichen Intelligenz diese Schwachstellen vor den Angreifern entdeckt.“
OpenAI fügte hinzu: „Dies unterstreicht die Fähigkeit künstlicher Intelligenz, Sicherheitslücken zu entdecken, die sich auf das gesamte Internet auswirken können, aber dieselbe Fähigkeit kann Angreifern auch dabei helfen, schnell Angriffstools und Exploits zu entwickeln.“
OpenAI arbeitete mit PHP, Calif und Wiz zusammen, um diese Schwachstellen zu überprüfen und entsprechende Korrekturen zu entwickeln.
Das Weiße Haus teilte mit, dass die Bundesbehörden die möglichen Auswirkungen der Schwachstellen auf Regierungssysteme und kritische Infrastruktur bewerten.
Der Grund, warum PHP im Internet weit verbreitet ist, liegt hauptsächlich darin, dass WordPress, die weltweit am häufigsten verwendete Website-Erstellungsplattform, hauptsächlich in PHP geschrieben ist und für die Ausführung auf diese Sprache angewiesen ist.
Das britische National Cyber Security Centre (NCSC) sagte, die Schwachstellen könnten es Hackern ermöglichen, die Kontrolle über Website-Server zu übernehmen, ohne dass Passwörter oder andere Anmeldeinformationen erforderlich seien.
Die Agentur sagte: „Das National Cyber Security Centre fordert die britischen Behörden auf, sofort Maßnahmen zu ergreifen.“
Kommentare