Zusammenfassung:
Da sich die Fähigkeiten der künstlichen Intelligenz weiter verbessern, steht die Cybersicherheitsbranche vor neuen Herausforderungen. Matthew Prince, CEO von Cloudflare, sagte kürzlich, dass die jüngsten PHP-Sicherheitslücken, die zu dringenden Patches für eine große Anzahl von Websites auf der ganzen Welt geführt haben, möglicherweise nur der Anfang seien. Künstliche Intelligenz wird in den nächsten Jahren weiterhin gravierendere Fehler in kritischer Software entdecken, und das Internet könnte langfristig in eine turbulente Phase eintreten.
Diese Besorgnis rührt von der jüngsten Offenlegung schwerwiegender Sicherheitslücken in PHP her. Als eine der am weitesten verbreiteten Netzwerkprogrammiersprachen der Welt unterstützt PHP schätzungsweise etwa 70 % der Websites. Als relevante Schwachstellen aufgedeckt wurden, mussten Regierungswebsites, die digitale Spieleplattform GOG und viele kleine und mittlere Websites dringend Patches bereitstellen, und einige Institutionen schlossen ihre Websites sogar direkt, um Angriffen zu entgehen.
Matthew Prince gab bekannt, dass Cloudflare erfahren hat, dass es in anderer wichtiger Software viele schwerwiegende Sicherheitslücken gibt, die Namen verwandter Produkte jedoch noch nicht bekannt gegeben wurden. Er wies darauf hin, dass die Schwere dieser Probleme mit der der kürzlich entdeckten PHP-Schwachstellen vergleichbar sei. Sobald es an die Öffentlichkeit gelangt, könnte es erneut zu einer weltweiten Reparaturaktion kommen.
Prince geht davon aus, dass ähnliche Situationen in Zukunft häufig auftreten werden. Er sagte, dass die Menschen in den nächsten Jahren fast jede Woche das Aufkommen neuer Sicherheitskrisen spüren könnten und die gesamte Branche weiterhin unter hohem Druck stehen werde, mit großen Schwachstellen umzugehen.
Seiner Ansicht nach liegt der Hauptgrund für die Veränderung in der schnellen Entwicklung groß angelegter Sprachmodelle. In der Vergangenheit erforderte das Auffinden von Schwachstellen in großen und komplexen Softwarecodes sowohl für Sicherheitsforscher als auch für Angreifer viel Zeit und Fachwissen. Um eine Schwachstelle zu entdecken, die tatsächlich ausgenutzt werden kann, ist oft eine mehrwöchige oder sogar längere Analyse durch ein Expertenteam erforderlich.
Heute sinkt diese Schwelle rapide. Mit Tools für künstliche Intelligenz können Forscher mehrere KI-Agenten gleichzeitig einsetzen, um Codebasen automatisch zu analysieren und so in Stunden fertig zu werden, was früher Wochen dauerte. Künstliche Intelligenz kann nicht nur dabei helfen, Probleme zu finden, sondern auch bei der Entwicklung von Methoden zur Ausnutzung von Schwachstellen helfen, wodurch die Zeit von der Schwachstellenerkennung bis zur Risikoüberprüfung erheblich verkürzt wird.
Wiz Research, das Netzwerksicherheitsteam, das an der Entdeckung der PHP-Schwachstelle beteiligt war, sagte, dass das fortschrittliche KI-Modell eine Schlüsselrolle im gesamten Forschungsprozess gespielt habe. Mit Hilfe dieser Tools können Forscher schnell effektive Lösungen zur Angriffsverifizierung für mehrere Anwendungsszenarien entwickeln und anpassen, wodurch ursprünglich komplexe und zeitaufwändige Forschungsarbeiten realisierbar werden.
Gleichzeitig wies die Electronic Frontier Foundation (EFF) darauf hin, dass allein im Oktober dieses Jahres etwa 3 % aller weltweit bekannten Software-Schwachstellen in diesem Monat neu entdeckt wurden. Untersuchungen des Sicherheitsforschungsinstituts VulnCheck zeigen zudem, dass mit Hilfe künstlicher Intelligenz die Zahl der entdeckten digitalen Sicherheitslücken deutlich gestiegen ist.
Experten gehen jedoch davon aus, dass dies nicht bedeutet, dass das Internet anfälliger wird. Stattdessen wird eine große Anzahl versteckter Schwachstellen, die jahrelang oder sogar jahrzehntelang schlummerten, schnell aufgedeckt. Obwohl dies kurzfristig zu häufigem Reparaturdruck für Unternehmen, Regierungsbehörden und Website-Betreiber führen wird, besteht auf lange Sicht nach der Entdeckung und Behebung dieser Probleme die Möglichkeit, dass die Internet-Infrastruktur sicherer wird.
Branchenanalysten glauben, dass die aktuelle Netzwerksicherheitsbranche in eine neue Phase eintritt. Künstliche Intelligenz stärkt sowohl Verteidiger als auch Angreifer und beschleunigt die Erkennung, Analyse und Ausnutzung von Schwachstellen erheblich. In den nächsten Jahren werden globale Softwareentwickler, Sicherheitsteams und Internet-Infrastrukturbetreiber gezwungen sein, das Tempo von Updates und Patches zu beschleunigen, um den aufkommenden neuen Sicherheitsherausforderungen im KI-Zeitalter gerecht zu werden.
Kommentare