IT之家 Bericht vom 25. Oktober: Sieben Sicherheits-Experten, die von Reuters interviewt wurden, sind der Meinung, dass es fast sicher wieder zu Vorfällen kommen wird, wie diese Woche weitere Regierungswebseiten in mehreren Ländern weltweit ihr Dienst eingestellt haben, da die KI-Technologie immer mehr versteckte Sicherheitslücken in Softwareen herausstellt.
Die in Kürze veröffentlichten Forschungsergebnisse der Netzwerk-Threat-Intelligence-Firma VulnCheck aus Massachusetts, USA, zeigen, dass KI die Anzahl der Softwarelücken erhöht hat. Die Anzahl der entdeckten Lücken im letzten Jahr ist im Vergleich dazu doppelt geworden.
Der CEO von Cloudflare, der Digitalinfrastrukturbetreiber, Matthew Prince, sagte: „Ich weiß, dass es bei einigen anderen wichtigen Softwareanwendungen noch viele schwerwiegende Sicherheitslücken gibt. … Ich glaube, dass wir in den nächsten zwei Jahren jede Woche das Gefühl haben werden, dass der Himmel zusammensackt.“
Er erwartet, dass die KI nach und nach Sicherheitsrisiken entdeckt, die seit langem in den Internetinfrastrukturen verborgen sind.In den nächsten Monaten wird die Netzwerksicherheitbranche außergewöhnlich beschäftigt sein。
Laut IT Home haben diese Woche die Webseiten der Regierungen in Europa und anderen Regionen nacheinander Dienstauflösungen erlitten. Der Grund dafür ist, dass das etablierte Programmiersystem PHP, das häufig im Internet verwendet wird, Sicherheitslücken aufweist. Die Betreiber der Webseiten haben sofort die Software repariert, um Angriffe durch Hacker auf breiter Skala zu verhindern. Einige Betreiber befürchten, nicht rechtzeitig reparieren zu können, und schließen die Webseiten vorerst ab, bevor sie wieder aktiv werden.
Patrick Garitti, Forscher bei VulnCheck, weist darauf hin, dass die dringenden Reparaturen auf PHP-Lücken die ohnehin unruhige Sicherheitsbranche für die Netzwerke noch mehr beschäftigen. In dieser Woche wurden auch PHP-Alternative-Technologien wie Node.js und das Streaming-Software-Paket Plex als gefährdet bekannt, sowie die AI-Gateway LiteLLM und die Entwicklungsplattform Railway in Sicherheitsangriffe verwickelt.
Außerdem wurde festgestellt, dass die indische Zertifizierungsstelle für digitale Zertifikate eMudhra sehr unsichere Verschlüsselungsschlüssel verwendet, was die Benutzer überall im Internet gefährden könnte. „Wenn in einer Woche vier- bis fünfmal solche Vorfälle auftreten, wird es später wahrscheinlich noch mehr geben. Solange das System direkt mit dem Internet verbunden ist, wird es möglicherweise immer häufiger dringende Sicherheitsprobleme geben.“
Die Codebibliothek moderner Software ist riesig, und Programmfehler verstecken sich oft an unerwarteten Stellen. Einige dieser Fehler können sogar als Ausgangspunkt für Hackerangriffe auf das System dienen.
In der Vergangenheit erforderte die Entdeckung von Programmlochverwundungen eine bestimmte technische Expertise. Um die Lücken in Angriffsmöglichkeiten umzuwandeln, die das System durchbrechen können, benötigten erfahrene Techniker oft Wochen oder sogar Monate. Der lange Entwicklungsprozess gab der Verteidigung Zeit, um die Lücken zu reparieren und schrittweise Softwareupdates zu veröffentlichen.
Die KI hat den ursprünglichen Zeitunterschied überwunden. Das KI-Modell kann die Softwarecode ständig überwachen und Lücken nachweisen, und innerhalb weniger Stunden ein Angriffsskript entwickeln, das diese Lücken ausnutzt.
Sean Frey, CTO von RunSafe Security, einer Unternehmung für Netzwerksicherheit in Virginia, USA, sagte, dass die AI-Modelle in den letzten Monaten durch ihre tatsächlichen Leistungen gezeigt haben, dass die Netzwerksicherheitsbranche unweigerlich verändert werden wird. „Der grundlegende Wandel ist unbestreitbar – es handelt sich um Zeit. Nicht nur hat sich die Zeit verlagert, in der Lücken entdeckt werden, sondern auch die Geschwindigkeit, mit der Angreifer diese Lücken in Angriffe umwandeln.“
Die Experten, die von Reuters interviewt wurden, waren sich einig, dass der Zeitraum, den die Verteidigung zur Behebung der Lücken hat, immer kürzer wird. Doch es gibt Unterschiede darüber, ob KI zu einer Ausbreitung von Hackerangriffen führen wird.
Daniel Stenberg, der Hauptentwickler des Dateübertragungstools curl, glaubt, dass die Lücken, die von AI-Modellen entdeckt werden, oft besonders sind und dass böswillige Angreifer sie nur schwer ausnutzen können.
Der erfahrene Leiter der Lösungstechniker bei der Sicherheitsunternehmensfirma ArmorCode, Rami Rahman, sagte auch: „Die zunehmende Anzahl der enthüllten Schwachstellen bedeutet nicht, dass die erfolgreichen Netzwerkangriffe zwangsläufig zunehmen werden.“
Die PHP-Lücke, die diese Woche weltweit Aufmerksamkeit erregt hat, liefert einige erste Belege. Die Bedrohungsintelligenz-Firma Hunt.io behauptet, dass sie, wie Amazon und Cloudflare, auch Beobachtungen darüber gemacht hat, dass Menschen intensiv versuchen, die Lücke für Angriffe zu nutzen. Doch Esteban Borges, Leiter der Forschung bei Hunt.io, weist darauf hin, dass bis 14:00 Uhr Eastern Time am Donnerstag die von den Nachverfolgungsergebnissen erhaltenen Informationen zeigen, dass die Cyberkriminellen noch nicht weiterentwickelt haben.Eine effektive Tool-Komponente, mit der die Lücke tatsächlich genutzt werden kann.
Cloudflares Prince „hat gesehen“, dass einige Systeme Anzeichen von Angriffen aufweisen, und es zeigt sich, dass diese Angriffe mit PHP-Lücken zusammenhängen. Seiner Meinung nach führen die wiederholten Entdeckungen von massiven Lücken durch KI zwar zu Herausforderungen für die Netzwerksicherheitsbranche, aber langfristig sind die Vorteile größer als die Nachteile.
Er vergleicht den gesamten Prozess mit der Beseitigung von Monstern in einem Spukhaus: Es ist zwar beängstigend, direkt gegen die Monster anzukämpfen, aber noch schlimmer ist es, sie einfach hinter geschlossenen Türen zu lassen. „Die Realität ist, dass wir eine große Anzahl von Sicherheitsrisiken beseitigen können.“