Pete illustra come l'IA sta cambiando la sicurezza informatica per sviluppatori e utenti crypto

Pete Bui ha esplorato come l'intelligenza artificiale stia cambiando la sicurezza informatica in un recente video di Learn Cardano, descrivendone il ruolo nello scoprire vulnerabilità del software, nello sviluppare exploit e nell'aiutare i team di sicurezza a rispondere.

Lo sviluppatore web ha discusso di problemi che riguardano PHP, Node.js, i prodotti Fortinet, i certificati digitali e gli strumenti di IA. Ha anche spiegato come utilizza agenti di IA per rivedere il codice e monitorare gli aggiornamenti di sicurezza.

Vulnerabilità nell'infrastruttura web e aziendale

Pete ha iniziato con PHP2Shell, nome dato a due vulnerabilità di PHP che possono consentire l'esecuzione di codice da remoto sui server interessati. Ha osservato che entrambe hanno ricevuto un punteggio di gravità di 9,2 su 10.

PHP supporta molti siti web, inclusi quelli realizzati con WordPress. Pete lavora come sviluppatore WordPress e in passato ha lavorato con Drupal e Joomla, altri due sistemi di gestione dei contenuti che ha menzionato nel video.

Ha descritto come alcune organizzazioni abbiano temporaneamente messo offline i siti mentre valutavano i propri sistemi e applicavano le patch. Ha inoltre fatto riferimento a un tentativo di sfruttamento osservato da Amazon prima dell'annuncio pubblico e ai tentativi di attacco rilevati da Cloudflare successivamente.

La discussione si è estesa ai siti legati al mondo crypto e ai plugin di pagamento per WordPress. Pete ha osservato che vulnerabilità nel software che supporta tali servizi possono creare opportunità per gli aggressori di comprometterli.

Ha trattato anche una vulnerabilità di Node.js che coinvolge Brotli, una tecnologia di compressione usata per ridurre la dimensione dei dati. Il problema è stato segnalato dal team Codex Security di OpenAI e può interessare applicazioni che elaborano dati compressi creati in modo malevolo.

La rassegna di Pete ha incluso i prodotti Fortinet utilizzati dalle organizzazioni per proteggere le reti e fornire accesso remoto ai dipendenti. Ha fatto riferimento a segnalazioni di aggressori che hanno ottenuto credenziali e hanno avuto accesso a dispositivi all'interno di ambienti aziendali.

Strumenti di IA, certificati digitali e chiavi di accesso

Pete ha descritto un incidente che coinvolgeva chiavi crittografiche deboli associate a un gruppo di autorità di certificazione intermedie di eMudhra. Queste autorità fanno parte del sistema di certificati che le applicazioni utilizzano per verificare i server quando stabiliscono connessioni sicure.

Ha spiegato che un ricercatore ha recuperato rapidamente una delle chiavi deboli e ha illustrato la risposta che ha interessato i certificati coinvolti.

Un altro esempio riguardava LiteLLM, uno strumento che collega le applicazioni ai modelli di IA. Pete ha descritto un incidente in cui codice malevolo cercava credenziali, inclusi dettagli di accesso al cloud e chiavi API per servizi di IA.

Un aggressore che ottenga una chiave API potrebbe essere in grado di utilizzare un servizio addebitato al suo proprietario. Pete ha anche sollevato la possibilità che un accesso rubato venga usato per sostenere ulteriori tentativi di trovare vulnerabilità.

Il tempo tra la divulgazione e l'applicazione delle patch è stato una preoccupazione ricorrente nella sua discussione. Gli strumenti di IA possono aiutare a identificare le falle e a sviluppare modi per sfruttarle, ha spiegato, mentre i difensori possono usare la stessa tecnologia per analizzare il codice e preparare correzioni.

Pete ha fatto riferimento a un test pubblico in cui un ricercatore ha messo Bitcoin su un server come incentivo a sfruttare una vulnerabilità di PHP. Ha spiegato che inizialmente mancava un file PHP necessario, poi aggiunto. Nel racconto di Pete, i fondi sono stati prelevati 19 ore dopo che il ricercatore aveva lanciato la sfida.

[NEWSBREAK]

Agenti di IA e precauzioni per gli utenti crypto

Oltre agli esempi di attacchi, Pete ha descritto come utilizza script e agenti di IA per rivedere il codice, monitorare gli annunci di vulnerabilità e aiutare ad applicare gli aggiornamenti alle dipendenze software.

Ogni mattina riceve un report che mostra ciò che è stato corretto durante la notte. Dopo aver esaminato le modifiche, può comunicare gli aggiornamenti agli utenti dei plugin che mantiene.

Per i gestori di siti web, Pete ha raccomandato di verificare le versioni del software e chiedere ai provider di hosting se le loro installazioni di PHP sono state aggiornate. Ha inoltre incoraggiato gli sviluppatori a seguire le release di sicurezza per Node.js, Ruby e altri strumenti nei loro ambienti.

I suoi consigli per gli utenti di criptovalute si sono concentrati su phishing e verifica dei siti. Ha raccomandato di accedere ai servizi utilizzati spesso tramite segnalibri salvati e di controllare l'indirizzo del sito prima di effettuare l'accesso.

Pete ha anche avvertito riguardo a email che mettono pressione ai destinatari per risolvere un presunto problema o installare un aggiornamento urgente. Tali messaggi possono portare a siti fraudolenti progettati per raccogliere password o altre credenziali.

Prima di inviare criptovalute, ha raccomandato di controllare una seconda volta l'indirizzo di destinazione.