Zoe Kleinman: PHP – tai kibernetinis nesprogusios bombos atitikmuo

Kadaise dirbau priešais statybvietę, kurioje buvo statomas prekybos centras.

Mums buvo įspėta, kad statybų metu gali būti iškasti Antrojo pasaulinio karo laikų nesprogę sprogmenys.

Galų gale jų nerasta, tačiau atsargumo sumetimais buvo nustatytos procedūros, ir mes visi turėjome treniruotis susirinkti į paskirtas saugias zonas mūsų pastato viduje.

PHP istorija atrodo tarsi kibernetinis nesprogusių bombų atitikmuo – dar niekada nemačiau tokio dramatiško, viešo ir pasaulinio reagavimo į kibernetinį įvykį, kuris dar net neįvyko.

Nebuvo jokio skaudaus išpuolio, panašaus į tą išpirkos reikalaujančią programinę įrangą, kuri 2025 m. paralyžavo „M&S“ ir „JLR“ veiklą.

Tačiau potenciali grėsmė yra tokia rimta, kad atsargumo sumetimais visame pasaulyje buvo uždarytos interneto svetainės.

Mažiau nei prieš du mėnesius 100 technologijų įmonių paskelbė atvirą laišką, kuriame įspėjo pasaulį, kad dirbtinio intelekto amžiuje reikia užtikrinti naujo lygio kibernetinį atsparumą.

Pasirodo, mums nereikėjo ilgai laukti, kad suprastume, ką jos turėjo omenyje.

PHP programavimo kalboje, kurią naudoja milijonai interneto svetainių, aptiktos silpnosios vietos ten tyliai slypėjo jau daugelį metų, tačiau jas išnaudoti nėra lengva.

Vienas kibernetinio saugumo tyrėjas man pasakojo, kad visą naktį nemiegojo, bandydamas tai padaryti eksperimento tikslais, tačiau tai pasirodė esąs labai sudėtinga užduotis.

Tačiau tai, kas žmonėms yra labai sudėtinga, dirbtiniam intelektui vis dažniau nekelia beveik jokių sunkumų.

Ši technologija sulaukė daug pagyrimų už pagalbą tyrėjams ieškant klaidų, o PHP fondas, prižiūrintis šią programavimo kalbą, ėmėsi spręsti šią problemą ir išleido pataisą.

Buvo numatyta apie tai nepranešti, kol visi turės galimybę pataisyti savo svetaines, tačiau naujiena nutekėjo.

Nuo to momento laikas ėmė bėgti.

Kol rašau šį straipsnį, nėra pranešimų, kad kam nors ar kažkam pavyko pasinaudoti šiomis spragomis ir užpulti svetainę.

„Tai tikra dilema“, – sakė Surėjaus universiteto profesorius Alanas Vudvards.

„Kaip įspėti žmones, kad jie turi būti pasirengę, ir kad skubiai reikalingas pataisymas, tuo pačiu neįspėjant užpuolikų?

„Iš esmės jūs visiems vienu metu pranešate apie problemą ir tikitės, kad gynybos specialistai nebus pakankamai budrūs, kad imtųsi veiksmų iškart, kai tik bus išleistas pataisymas.“

Tačiau iš didelių interneto įmonių, tokių kaip „Cloudflare“ ir „Palo Alto Networks“, žinome, kad buvo atlikti milijonai bandymų.

Tikriausiai kurį laiką nežinosime, ar tai pavyko kokiems nors nusikaltėliams, nes nukentėjusios įmonės galbūt dar ir pačios apie tai nežino.

Kiek mums žinoma, nesprogusi bomba kol kas lieka nepaliesta, o kai kuriems ekspertams tai yra sėkmė.

Gina Neff, atsakingo dirbtinio intelekto profesorė Queen Mary universitete, tai apibūdino kaip gerą naujieną.

„Matėme, kaip didelės dirbtinio intelekto įmonės remiama komanda pasinaudojo dirbtiniu intelektu, kad nustatytų problemą, kelis mėnesius dirbo kartu, siekdama ją išspręsti, ir pasirūpino, kad visi būtų saugūs“, – sakė ji naujienu portalas Radio 4 laidoje „Today Programme“.

„Turime milžiniškus pajėgumus susidoroti su šiais pavojais.“

Tačiau piktadariai taip pat gali naudoti dirbtinį intelektą, ir tie patys įrankiai greičiausiai šiuo metu intensyviai dirba, bandydami įsibrauti.

Kibernetinio saugumo institucijos įspėja svetainių savininkus nedelsiant pašalinti šias pažeidžiamąsias vietas, tačiau pataisa veikia tik naujausioje PHP versijoje, todėl senesnės svetainės pirmiausia turės atsinaujinti.

Daugeliui tai gali būti nemažas remonto darbas, todėl jei jūsų aplinkoje yra kokių nors žiniatinklio kūrėjų, galbūt vertėtų jiems nusiųsti gerų minčių, maldų ir galbūt stiprios kavos.

Kadaise dirbau priešais sklypą, kuriame buvo statomas prekybos centras.

Mums buvo įspėta, kad statybų metu gali būti iškasti nesprogę Antrojo pasaulinio karo laikų sprogmenys.

Galų gale jų nerasta, tačiau atsargumo sumetimais buvo nustatytos procedūros, ir mes visi turėjome pasitreniruoti, kaip susirinkti į paskirtas saugias zonas mūsų pastato viduje.

Ši istorija su PHP primena nesprogusią bombą kibernetinėje erdvėje – dar niekada nemačiau tokio dramatiško, viešo ir pasaulinio reagavimo į kibernetinį įvykį, kuris dar net neįvyko.

Nebuvo jokio skaudaus išpuolio, panašaus į tą išpirkos reikalaujančią programą, kuri 2025 m. paralyžavo „M&S“ ir „JLR“ veiklą.

Tačiau potenciali grėsmė yra tokia rimta, kad atsargumo sumetimais visame pasaulyje buvo uždarytos interneto svetainės.

Mažiau nei prieš du mėnesius 100 technologijų įmonių paskelbė atvirą laišką, kuriame įspėjo pasaulį, kad dirbtinio intelekto amžiuje reikia užtikrinti naujo lygio kibernetinį atsparumą.

Pasirodo, mums nereikėjo ilgai laukti, kad suprastume, ką jos turėjo omenyje.

PHP programavimo kalboje, kurią naudoja milijonai interneto svetainių, aptiktos silpnosios vietos ten tyliai slypėjo jau daugelį metų, tačiau jas išnaudoti nėra lengva.

Vienas kibernetinio saugumo tyrėjas man pasakojo, kad visą naktį nemiegojo, bandydamas tai padaryti eksperimento tikslais, tačiau tai pasirodė esąs labai sudėtinga užduotis.

Tačiau tai, kas žmonėms yra labai sudėtinga, dirbtiniam intelektui tampa vis lengvesniu uždaviniu.

Ši technologija sulaukė daug pagyrimų už pagalbą tyrėjams ieškant klaidų, o PHP fondas, prižiūrintis šią programavimo kalbą, ėmėsi spręsti problemą ir išleido pataisą.

Buvo numatyta apie tai nepranešti, kol visi turės galimybę pataisyti savo svetaines, tačiau naujiena nutekėjo.

Nuo to momento laikas ėmė bėgti.

Kol rašau šį straipsnį, nėra pranešimų, kad kam nors ar kažkam pavyko pasinaudoti šiomis spragomis ir užpulti svetainę.

„Tai tikra dilema“, – sakė Surėjaus universiteto profesorius Alanas Vudvards.

„Kaip įspėti žmones, kad jie turi būti pasirengę, ir kad skubiai reikalingas pataisymas, tuo pačiu neįspėjant užpuolikų?

„Iš esmės jūs visiems vienu metu pranešate apie problemą ir tikitės, kad gynybos specialistai nebus pakankamai budrūs, kad imtųsi veiksmų iškart, kai tik bus išleistas pataisymas.“

Tačiau iš didelių interneto įmonių, tokių kaip „Cloudflare“ ir „Palo Alto Networks“, žinome, kad buvo atlikti milijonai bandymų.

Tikriausiai kurį laiką nežinosime, ar tai pavyko kokiems nors nusikaltėliams, nes nukentėjusios įmonės galbūt dar apie tai nežino.

Kiek mums žinoma, nesprogusi bomba kol kas lieka nepaliesta, o kai kuriems ekspertams tai yra sėkmė.

Gina Neff, atsakingo dirbtinio intelekto profesorė Queen Mary universitete, tai apibūdino kaip gerą naujieną.

„Matėme, kaip didelės dirbtinio intelekto įmonės remiama komanda pasinaudojo dirbtiniu intelektu, kad nustatytų problemą, kelis mėnesius dirbo kartu, siekdama ją išspręsti, ir pasirūpino, kad visi būtų saugūs“, – sakė ji naujienu portalas Radio 4 laidoje „Today Programme“.

„Turime milžiniškus pajėgumus susidoroti su šiais pavojais.“

Tačiau piktadariai taip pat gali naudoti dirbtinį intelektą, ir tie patys įrankiai greičiausiai šiuo metu intensyviai dirba, bandydami įsibrauti.

Kibernetinio saugumo institucijos įspėja svetainių savininkus nedelsiant pašalinti šias pažeidžiamąsias vietas, tačiau pataisa veikia tik naujausioje PHP versijoje, todėl senesnės svetainės pirmiausia turės atsinaujinti.

Daugeliui tai gali būti nemažas remonto darbas, todėl jei jūsų aplinkoje yra kokių nors žiniatinklio kūrėjų, galbūt vertėtų jiems nusiųsti gerų minčių, maldų ir galbūt stiprios kavos.