ב-72 השעות האחרונות עולם הסייבר עובר סוג של רעידת אדמה. המון אירועי סייבר משמעותיים אחד אחרי השני. כבר קיבל את הכינוי ברשת Black October. האירוע המשמעותי ביותר היה חשיפה של שתי חולשות קריטיות בשפת תוכנה אשר משמשת את רוב אתרי האינטרנט בעולם, תוך שימוש ב-AI. הרגשתי צורך לנתח את המקרה הזה כי אני חושב שהוא אירוע משמעותי מאוד שמדגים את השפעת התקדמות מודלי ה-AI על עולם הסייבר והכלכלה העולמית. >> נמצאו שתי חולשות קריטיות בשפת תוכנה שנקראית PHP שבערך 70% מאתרי האינטרנט בעולם עדיין משתמשים בה. החולשות נמצאו על ידי צוות של חברת Wiz שהשתמש ב-Argon 4 (מודל ה-AI הכי מתקדם של גוגל) וגם כן על ידי צוות של OpenAI, במקביל. מבלי להיכנס לפרטים הטכניים של החולשה יותר מידי, צוות החוקרים השתמש ב-AI אשר הצליח לשרשר פעולות טכניות מורכבות שמנצלות את החולשה ומאפשרות הרצת קוד על השרת של האתר וגם להצליח לקרוא מידע של משתמשים אחרים באתר כולל סיסמאות ומפתחות גישה. פעולה חריגה מאוד ומסוכנת. כל זה קרה כבר לפני בערך חודשיים ונשמר בסודיות. בזמן הזה הארגון שתומך ב-PHP עבד על עדכוני תוכנה כדי למנוע קטסטרופה. לפני 3 ימים (20/10) התחילו הדלפות ושמועות באינטרנט על קיומן של החולשות. יום לאחר מכן (21/10) כבר הודלפו לטוויטר הוכחות היתכנות על ניצול החולשה, עוד לפני הפרסום הרשמי של עדכוני התוכנה של PHP. מנכ״ל Cloudflare (חברת תשתית אינטרנט מהגדולות בעולם) התייחס שבמהלך השעות בהן הודלפו החולשות, הם זיהו מאות אלפי ניסיונות תקיפת סייבר שמנצלות את החולשה הזו, כלפי המון מטרות. צריך להגיד שבשלב הזה, רוב התקיפות שבוצעו לאחר חשיפת החולשה לא הצליחו ממגוון סיבות טכניות, ככה שהנזק הפונקציונלי של האירוע הזה היה יחסית נמוך. כתוצאה מכך, ממשלות וחברות ענק פשוט ניתקו את האתרים שלהם מהאינטרנט מחשש לניצול החולשה. ה-NSA וראש ממשלת יפן הוציאו הודעות דחופות לכלל הגופים - עדכנו את התוכנה או נתקו את האתר. כמה מאפיינים משמעותיים של המקרה הזה - 1) חולשה חמורה מאוד שלא התגלתה במשך 14 שנים, והיא לא האחרונה. זה ממש לא פעם ראשונה שמוצאים חולשה בקוד ישן, אבל זה רק מחדד את זה שחולשות כאלו עדיין קיימות שם בחוץ - באתרים, שרתים ממשלתיים, מערכות נשק, מערכות פיננסיות וכו׳. 2) פוטנציאל נזק אדיר. הפעם יצאנו בזול, מי שמצא את החולשה היו צוותים לגיטימיים ששיתפו פעולה בכדי למנוע את ניצול החולשה ולהוציא עדכון תוכנה. בפעם הבאה - זה יכול להסתיים לגמרי אחרת. אני מנסה לדמיין מה היה קורה אם איזשהו ארגון רוסי/סיני/איראני היה מגלה את החולשה הזו, והיה מבצע מתקפת סייבר מתוכננת היטב. התוצאות היו יכולות להיות קטלניות ביותר. 3) כלכלת הסייבר משתנה בגלל הבינה המלאכותית - AI מאיץ דרמטית את היכולת למצוא ולנצל חולשות סייבר, בעוד ההגנה בסייבר לא מאיצה באותו קצב, כי זה קשה מאוד להטמיע ולעדכן גרסאות אצל כל כך הרבה גופים. בשורה התחתונה, אני חושב שאנחנו נמצאים בנקודה מאוד מעניינת בעולם ה-AI וגם בעולם הסייבר. אני חושב שכל ciso בעולם לא יישן טוב בלילה בתקופה הקרובה.