Résumé :
Les chercheurs ont utilisé des modèles d'OpenAI et de Google pour découvrir de graves vulnérabilités dans les logiciels utilisés par la grande majorité des sites Web dans le monde. Amazon a prévenu que des chercheurs utilisant des outils d'intelligence artificielle ont découvert des failles de sécurité dans un langage de programmation qui alimente un grand nombre de sites Web sur Internet, et que ces vulnérabilités sont actuellement exploitées à grande échelle. Les gouvernements et les entreprises du monde entier s’efforcent de prendre des mesures pour garantir la sécurité de leurs systèmes.
Le plus grand fournisseur mondial de services de cloud computing a déclaré mercredi avoir découvert que des pirates informatiques avaient tenté d'exploiter les vulnérabilités quatre jours seulement avant qu'elles ne soient divulguées au public.
Amazon a ajouté que les vulnérabilités sont « actuellement largement exploitées dans des environnements réseau réels ».
Plus tôt dans la journée, l'Agence nationale de sécurité américaine (NSA) et les autorités britanniques ont averti que ces vulnérabilités exposaient les sites Web du monde entier à un risque extrêmement élevé d'attaques de pirates informatiques. Selon certaines informations, certains gouvernements européens ont temporairement mis certains sites Web hors ligne le temps de réparer ces deux failles de sécurité.
Les vulnérabilités sont restées indétectées pendant plus d'une décennie jusqu'à ce que les chercheurs les identifient à l'aide de modèles d'intelligence artificielle d'OpenAI et de Google. L'ampleur de l'impact potentiel de la vulnérabilité met en évidence la capacité de l'intelligence artificielle à perturber le paysage de la cybersécurité.
Plus tôt cette année, Anthropic et OpenAI ont lancé de nouveaux modèles dotés de puissantes capacités de cybersécurité, déclenchant des avertissements de la part des politiciens et des régulateurs financiers et incitant le gouvernement américain à restreindre temporairement le déploiement de ces modèles.
La National Security Agency des États-Unis a averti mercredi toutes les agences qui utilisent un langage de programmation appelé PHP de mettre immédiatement à jour leurs systèmes ou de les mettre hors ligne.
Les développeurs responsables de la maintenance de PHP avaient publié une mise à jour logicielle plus tôt dans la journée pour corriger les vulnérabilités.
L'Agence nationale de sécurité des États-Unis a déclaré : « Ces vulnérabilités permettent souvent aux attaquants d'accéder directement au système de fichiers ou à la base de données du serveur. Si la mise à jour ne peut pas être effectuée immédiatement, il est recommandé aux agences compétentes de mettre temporairement le système hors ligne jusqu'à ce que la vulnérabilité soit complètement corrigée. »
Des chercheurs de deux agences américaines de cybersécurité, Calif et Wiz, ont découvert les vulnérabilités. Wiz, une unité de la société mère de Google, Alphabet, estime que le langage de programmation PHP vulnérable prend en charge environ 70 % des sites Web dans le monde.
OpenAI a déclaré mercredi : "Compte tenu de la gravité de ces vulnérabilités et de l'utilisation généralisée de PHP, nous pensons qu'il s'agit de l'un des problèmes de cybersécurité les plus importants de ces dernières années. À notre connaissance, des modèles d'intelligence artificielle de pointe ont découvert ces vulnérabilités avant les attaquants."
OpenAI a ajouté : "Cela met en évidence la capacité de l'intelligence artificielle à découvrir des vulnérabilités de sécurité qui peuvent affecter l'ensemble d'Internet, mais cette même capacité peut également aider les attaquants à développer rapidement des outils d'attaque et des exploits."
OpenAI a travaillé avec PHP, Calif et Wiz pour vérifier ces vulnérabilités et développer les correctifs correspondants.
La Maison Blanche a déclaré que les agences fédérales évaluaient l'impact que les vulnérabilités pourraient avoir sur les systèmes gouvernementaux et les infrastructures critiques.
La raison pour laquelle PHP est largement utilisé sur Internet est principalement due au fait que WordPress, la plateforme de création de sites Web la plus utilisée au monde, est principalement écrite en PHP et s'appuie sur ce langage pour fonctionner.
Le National Cyber Security Centre (NCSC) du Royaume-Uni a déclaré que ces vulnérabilités pourraient permettre aux pirates informatiques de prendre le contrôle des serveurs de sites Web sans avoir besoin de mots de passe ou d'autres informations de connexion.
L'agence a déclaré : "Le Centre national de cybersécurité exhorte les agences britanniques à prendre des mesures immédiates."
Commentaires