Pete iznosi kako AI mijenja kibernetičku sigurnost za razvijatelje i kripto korisnike

Pete Bui istražio je kako umjetna inteligencija mijenja kibernetičku sigurnost u nedavnom Learn Cardano videu, opisujući svoju ulogu u otkrivanju softverskih ranjivosti, razvoju načina za njihovo iskorištavanje i pomoći sigurnosnim timovima pri odgovoru.

Web razvijatelj raspravljao je o problemima koji pogađaju PHP, Node.js, Fortinet proizvode, digitalne certifikate i AI alate. Također je objasnio kako koristi AI agente za pregled koda i praćenje sigurnosnih ažuriranja.

Ranjivosti u web i poslovnoj infrastrukturi

Pete je započeo s PHP2Shell, nazivom za dvije PHP ranjivosti koje mogu omogućiti udaljeno izvršavanje koda na pogođenim poslužiteljima. Napomenuo je da su obje dobile ocjenu ozbiljnosti 9.2 od 10.

PHP pokreće mnoge web stranice, uključujući one izrađene s WordPressom. Pete radi kao WordPress razvijatelj i ranije je radio s Drupalom i Joomlom, još dva sustava za upravljanje sadržajem koja je spomenuo u videu.

Opisao je kako su neke organizacije privremeno isključile web stranice dok su procjenjivale svoje sustave i primjenjivale zakrpe. Spomenuo je i pokušaj iskorištavanja koji je Amazon uočio prije javne objave te pokušaje napada koje je Cloudflare otkrio nakon toga.

Rasprava se proširila na web stranice povezane s kriptom i WordPress dodatke za plaćanje. Pete je istaknuo da ranjivosti u softveru koji podupire te usluge mogu napadačima pružiti prilike da ih kompromitiraju.

Obradio je i ranjivost u Node.js koja uključuje Brotli, tehnologiju kompresije koja se koristi za smanjenje veličine podataka. Problem je prijavio tim Codex Security iz OpenAI i može utjecati na aplikacije koje obrađuju zlonamjerno oblikovane komprimirane podatke.

Peteov pregled obuhvatio je Fortinet proizvode koje organizacije koriste za zaštitu mreža i davanje udaljenog pristupa zaposlenicima. Pozvao se na izvješća o napadačima koji su pribavili vjerodajnice i pristupili uređajima unutar korporativnih okruženja.

AI alati, digitalni certifikati i pristupni ključevi

Pete je opisao incident koji uključuje slabe kriptografske ključeve povezane sa skupinom posredničkih certifikacijskih tijela eMudhra. Ta tijela čine dio sustava certifikata koje aplikacije koriste za provjeru poslužitelja pri uspostavi sigurnih veza.

Objasnio je da je istraživač brzo pribavio jedan od slabih ključeva i izložio odgovor koji je uključivao pogođene certifikate.

Drugi primjer odnosio se na LiteLLM, alat koji povezuje aplikacije s AI modelima. Pete je opisao incident u kojem je zlonamjerni kod tražio vjerodajnice, uključujući podatke za pristup oblaku i API ključeve za AI usluge.

Napadač koji pribavi API ključ može koristiti uslugu koja se naplaćuje njezinu vlasniku. Pete je također istaknuo mogućnost da se ukradeni pristup iskoristi za daljnje pokušaje pronalaska ranjivosti.

Vrijeme između otkrivanja i zakrpe bilo je ponavljajuća briga u njegovoj raspravi. AI alati mogu pomoći u prepoznavanju nedostataka i razvoju načina njihova iskorištavanja, objasnio je, dok se branitelji mogu služiti istom tehnologijom za ispitivanje koda i pripremu ispravaka.

Pete se osvrnuo na javni test u kojem je istraživač postavio Bitcoin na poslužitelj kao poticaj za iskorištavanje PHP ranjivosti. Objasnio je da je potrebna PHP datoteka isprva nedostajala, a kasnije je dodana. Prema Peteu, sredstva su povučena 19 sati nakon što je istraživač objavio izazov.

[NEWSBREAK]

AI agenti i mjere opreza za kripto korisnike

Uz primjere napada, Pete je opisao kako koristi skripte i AI agente za pregled koda, praćenje najava ranjivosti i pomoć pri primjeni ažuriranja softverskih ovisnosti.

Svako jutro prima izvješće koje pokazuje što je zakrpano preko noći. Nakon pregleda promjena, može prenijeti ažuriranja korisnicima dodataka koje održava.

Operaterima web stranica Pete je preporučio provjeriti verzije softvera i pitati pružatelje hostinga jesu li njihove PHP instalacije ažurirane. Također je potaknuo razvijatelje da prate sigurnosna izdanja za Node.js, Ruby i druge alate u svojim okruženjima.

Njegev savjet za korisnike kriptovaluta fokusirao se na phishing i provjeru web stranica. Preporučio je pristupati često korištenim uslugama putem spremljenih oznaka i provjeriti adresu web stranice prije prijave.

Pete je također upozorio na email poruke koje pritiskaju primatelje da riješe navodni problem ili instaliraju hitno ažuriranje. Takve poruke mogu voditi na lažne web stranice osmišljene za prikupljanje lozinki ili drugih vjerodajnica.

Prije slanja kriptovalute preporučio je još jednom provjeriti odredišnu adresu.