Pete explica como a IA está mudando a cibersegurança para desenvolvedores e usuários de cripto

Pete Bui explorou como a inteligência artificial está mudando a cibersegurança em um vídeo recente do Learn Cardano, descrevendo seu papel na descoberta de vulnerabilidades de software, no desenvolvimento de exploits e no auxílio às equipes de segurança na resposta.

O desenvolvedor web discutiu questões que afetam PHP, Node.js, produtos da Fortinet, certificados digitais e ferramentas de IA. Ele também explicou como usa agentes de IA para revisar código e monitorar atualizações de segurança.

Vulnerabilidades em infraestrutura web e corporativa

Pete começou com PHP2Shell, nome dado a duas vulnerabilidades em PHP que podem permitir execução remota de código em servidores afetados. Ele observou que ambas receberam pontuação de severidade de 9,2 em 10.

PHP sustenta muitos sites, incluindo os construídos com WordPress. Pete trabalha como desenvolvedor de WordPress e anteriormente trabalhou com Drupal e Joomla, outros dois sistemas de gerenciamento de conteúdo que ele mencionou no vídeo.

Ele descreveu como algumas organizações tiraram temporariamente sites do ar enquanto avaliavam seus sistemas e aplicavam correções. Ele também se referiu a uma tentativa de exploração observada pela Amazon antes do anúncio público e a tentativas de ataque detectadas pela Cloudflare posteriormente.

A discussão se estendeu a sites relacionados a cripto e plugins de pagamento do WordPress. Pete observou que vulnerabilidades no software que dá suporte a esses serviços podem criar oportunidades para que atacantes os comprometam.

Ele também abordou uma vulnerabilidade em Node.js envolvendo Brotli, uma tecnologia de compressão usada para reduzir o tamanho dos dados. O problema foi relatado pela equipe Codex Security da OpenAI e pode afetar aplicações que processam dados comprimidos criados de forma maliciosa.

A análise de Pete incluiu produtos da Fortinet usados por organizações para proteger redes e dar acesso remoto a funcionários. Ele mencionou relatos de atacantes obtendo credenciais e acessando dispositivos dentro de ambientes corporativos.

Ferramentas de IA, certificados digitais e chaves de acesso

Pete descreveu um incidente envolvendo chaves criptográficas fracas associadas a um grupo de autoridades certificadoras intermediárias da eMudhra. Essas autoridades fazem parte do sistema de certificados que as aplicações usam para verificar servidores ao estabelecer conexões seguras.

Ele explicou que um pesquisador recuperou rapidamente uma das chaves fracas e discutiu a resposta envolvendo os certificados afetados.

Outro exemplo envolveu LiteLLM, uma ferramenta que conecta aplicações a modelos de IA. Pete descreveu um incidente em que código malicioso buscava credenciais, incluindo detalhes de acesso à nuvem e chaves de API para serviços de IA.

Um atacante que obtém uma chave de API pode conseguir usar um serviço cobrado do seu proprietário. Pete também levantou a possibilidade de que acesso roubado seja usado para sustentar novas tentativas de encontrar vulnerabilidades.

O tempo entre a divulgação e a aplicação de correções foi uma preocupação recorrente na sua discussão. Ferramentas de IA podem ajudar a identificar falhas e a desenvolver maneiras de exploração dessas falhas, explicou ele, enquanto os defensores podem usar a mesma tecnologia para investigar código e preparar correções.

Pete mencionou um teste público em que um pesquisador colocou Bitcoin em um servidor como incentivo para explorar uma vulnerabilidade em PHP. Ele explicou que um arquivo PHP necessário estava ausente inicialmente e foi adicionado depois. Segundo o relato de Pete, os fundos foram retirados 19 horas após o pesquisador lançar o desafio.

[NEWSBREAK]

Agentes de IA e precauções para usuários de cripto

Junto aos exemplos de ataques, Pete descreveu como usa scripts e agentes de IA para revisar código, monitorar anúncios de vulnerabilidades e ajudar a aplicar atualizações nas dependências de software.

Ele recebe um relatório todas as manhãs mostrando o que foi corrigido durante a noite. Depois de revisar as mudanças, pode comunicar atualizações aos usuários dos plugins que mantém.

Para operadores de sites, Pete recomendou verificar versões de software e perguntar aos provedores de hospedagem se suas instalações de PHP foram atualizadas. Ele também incentivou desenvolvedores a acompanhar os lançamentos de segurança de Node.js, Ruby e outras ferramentas em seus ambientes.

Seu conselho para usuários de criptomoedas focou em phishing e verificação de sites. Ele recomendou acessar serviços usados com frequência por meio de favoritos salvos e conferir o endereço do site antes de fazer login.

Pete também alertou sobre emails que pressionam os destinatários a resolver um suposto problema ou instalar uma atualização urgente. Tais mensagens podem levar a sites fraudulentos projetados para coletar senhas ou outras credenciais.

Antes de enviar criptomoedas, ele recomendou verificar o endereço de destino uma segunda vez.