Pete oriše, kako AI spreminja kibernetsko varnost za razvijalce in uporabnike kripta

Pete Bui je v nedavnem videu Learn Cardano raziskal, kako umetna inteligenca spreminja kibernetsko varnost, in opisal njeno vlogo pri odkrivanju programskih ranljivosti, razvoju orodij za njihovo izrabo in pomoči varnostnim ekipam pri odzivanju.

Spletni razvijalec je obravnaval vprašanja, ki zadevajo PHP, Node.js, izdelke Fortinet, digitalna potrdila in AI orodja. Pojasnil je tudi, kako uporablja agente AI za pregled kode in spremljanje varnostnih posodobitev.

Ranljivosti v spletni in poslovni infrastrukturi

Pete je začel s PHP2Shell, imenom za dve ranljivosti v PHP, ki lahko na prizadetih strežnikih omogočita oddaljeno izvajanje kode. Opozoril je, da sta obe prejeli oceno resnosti 9,2 od 10.

PHP poganja številna spletna mesta, tudi tista, zgrajena z WordPressom. Pete dela kot razvijalec za WordPress in je prej delal z Drupalom in Joomlo, dvema drugima sistemoma za upravljanje vsebin, ki ju je omenil v videu.

Opisal je, kako so nekatere organizacije začasno umaknile spletna mesta z omrežja, medtem ko so ocenjevale svoje sisteme in uvajale popravke. Skliceval se je tudi na poskus izrabe, ki ga je Amazon opazil pred javno objavo, in na poskuse napadov, ki jih je Cloudflare zaznal po njej.

Razprava se je razširila na s kriptom povezana spletna mesta in plačilne vtičnike za WordPress. Pete je opozoril, da ranljivosti v programski opremi, ki podpira te storitve, ustvarjajo priložnosti, da jih napadalci kompromitirajo.

Obravnaval je tudi ranljivost v Node.js, povezano z Brotli, tehnologijo stiskanja, ki se uporablja za zmanjšanje velikosti podatkov. Na težavo je opozorila ekipa Codex Security podjetja OpenAI, vpliva pa lahko na aplikacije, ki obdelujejo zlonamerno oblikovane stisnjene podatke.

V svojem pregledu je zajel tudi izdelke Fortinet, ki jih organizacije uporabljajo za zaščito omrežij in omogočanje oddaljenega dostopa zaposlenim. Navedel je poročila o tem, da so napadalci pridobili poverilnice in dostopali do naprav znotraj poslovnih okolij.

Orodja AI, digitalna potrdila in dostopni ključi

Pete je opisal incident s šibkimi kriptografskimi ključi, povezanimi s skupino vmesnih izdajateljev potrdil eMudhra. Ti izdajatelji so del sistema potrdil, ki ga aplikacije uporabljajo za preverjanje strežnikov pri vzpostavljanju varnih povezav.

Pojasnil je, da je raziskovalec enega od šibkih ključev hitro obnovil in opisal odziv, ki je vključeval prizadeta potrdila.

Drug primer se je nanašal na LiteLLM, orodje, ki povezuje aplikacije z modeli AI. Pete je opisal incident, v katerem je zlonamerna koda iskala poverilnice, vključno s podatki za dostop do oblaka in API ključi za storitve AI.

Napadalec, ki pridobi ključ API, lahko uporablja storitev, ki se zaračuna njenemu lastniku. Pete je omenil tudi možnost, da se ukradeni dostop uporabi za nadaljnje poskuse iskanja ranljivosti.

Čas med razkritjem in zakrpanjem je bil v njegovi razpravi ponavljajoča se skrb. Pojasnil je, da lahko orodja AI pomagajo odkrivati pomanjkljivosti in razvijati načine za njihovo izrabo, medtem ko lahko branilci isto tehnologijo uporabijo za preiskavo kode in pripravo popravkov.

Pete se je skliceval na javni preizkus, v katerem je raziskovalec na strežnik namestil Bitcoin kot spodbudo za izrabo ranljivosti v PHP. Pojasnil je, da je bila potrebna datoteka PHP sprva manjkajoča in je bila pozneje dodana. Po Petetovih besedah so bila sredstva odvzeta 19 ur po tem, ko je raziskovalec objavil izziv.

[NEWSBREAK]

Agentje AI in previdnostni ukrepi za uporabnike kripta

Poleg primerov napadov je Pete opisal, kako uporablja skripte in agente AI za pregled kode, spremljanje najav ranljivosti in pomoč pri uvajanju posodobitev odvisnosti programske opreme.

Vsako jutro prejme poročilo, ki pokaže, kaj je bilo čez noč zakrpano. Po pregledu sprememb lahko posodobitve sporoči uporabnikom vtičnikov, ki jih vzdržuje.

Upravljavcem spletnih mest je Pete priporočil, naj preverijo različice programske opreme in vprašajo ponudnike gostovanja, ali so njihove namestitve PHP posodobljene. Razvijalce je spodbudil tudi, naj spremljajo varnostne izdaje za Node.js, Ruby in druga orodja v svojih okoljih.

Njegovi nasveti za uporabnike kriptovalut so se osredotočili na lažno predstavljanje in preverjanje spletnih mest. Priporočil je, da do pogosto uporabljenih storitev dostopajo prek shranjenih zaznamkov in da pred prijavo preverijo spletni naslov.

Pete je opozoril tudi na elektronska sporočila, ki naslovnike pritiskajo, naj odpravijo domnevno težavo ali namestijo nujno posodobitev. Takšna sporočila lahko vodijo do goljufivih spletnih mest, zasnovanih za zbiranje gesel ali drugih poverilnic.

Pred pošiljanjem kriptovalute je priporočil, naj še enkrat preverijo ciljni naslov.