Почему пришел конец интернета, каким мы его знаем
Почему пришел конец интернета, каким мы его знаем За октябрь в мировом IT произошло несколько взломов, каждый из которых мог бы стать событием года. ИИ научился быстро находить слабые места в программах и кодах и взламывать их. 12 октября Anthropic опубликовали исследование в котором они рассказали о возможности ИИ подключиться к любому бытовому прибору, подключенному к интернету, создать там свою копию и управлять им. Пользователи Клода массово запускали агентов в свои телевизоры и разрешали управлять ими. Пару дней назад Anthropic выпустили обновление, запрещающее Клоду «залезать» в телевизоры. Сколько приборов в доме у вас можно подключить к интернету? В ночь с 11 на 12 октября хакеры во Франции атаковали холодильники и морозилки сотен супермаркетов, температура в них доходила до +50, испортились тонны продуктов. Пострадали Carrefour, Monoprix, U и другие сети. И такие выходки сейчас возможны. 21 октября были обнаружены серьезные уязвимости технологии PHP, на которых работает огромное количество сайтов в мире. ИИ смог найти эти сложные ошибки, которые дают доступ к серверам и чувствительным данным. Разработчики PHP выпустили исправления в тот же день. В мировой прессе писали, что под угрозой 70% сайтов мира. Любой из них можно взломать. В Японии, кстати, отреагировали быстрее всех и отключили гос сайты и онлайн-игры, чтобы защититься от взлома. 23 октября через LiteLLM (программный посредник между приложениями компаний и ИИ-моделями) запустили зараженное обновление, которое было скачано 22 миллиона раз примерно за 2 часа по всему миру. GitLab - платформа, где компании хранят программный код, разрабатывают и запускают приложения, ей пользуются миллионы компаний, среди них крупнейшие мировые банки, авиалинии, Siemens, NVIDIA, Nasdaq… 21 октября при помощи ИИ-агентов была обнаружена уязвимость GitLab, которая позволяла постороннему запустить свой код на сервере без авторизации. Нашедший гуманно сообщил о находке через программу вознаграждений хакеров (да, такая есть). Примеров много, механика одна — люди через ИИ тестируют платформы, сайты, программы на уязвимость, и ИИ её быстро находит. То, на что требовались месяцы, сейчас занимает пару часов (подобрать коды, сертификаты, найти лазейку и тд). Хорошо если нашедший просто указывает на баг. Кстати, реакция Великобритании на происходящее. 22 октября они запустили программу Be Ready с рекомендацией иметь дома запас всего необходимого на 3 дня: воду, еду, которая хранится без холодильника и не требует приготовления, фонарики, батарейки, радиоприемник на батарейках (!!), наличные, бумажные копии документов, всё необходимое для детей и животных. На эту тему есть мини-сериал Zero Day с Дениро. “Zeroday” (уязвимость нулевого уровня) — обозначает неустраненную ошибку в коде, о которой производитель еще не знает и для которой еще не существует защиты. Пойду пересмотрю.