השבוע שבו בינה מלאכותית מצאה את PHP2Shell עוד לא הסתיים, וכבר יש דוגמה חדשה ליכולות הסייבר של המודלים. צוות האבטחה של אנתרופיק, Frontier Red Team, פרסם אתמול חמש שרשראות תקיפה שבנה מודל מחקר פנימי שעוד לא שוחרר לציבור. לפי הדיווחים, השרשראות פוגעות בכמה מהמערכות הנפוצות בעולם: דפדפני כרום וספארי, אנדרואיד, ווינדוס ולינוקס.
מה המודל מצא
לפי The Hacker News, המקרה החמור ביותר הוא בכרום: הרצת קוד מרחוק בלחיצה אחת, שתוקנה בגרסה 156 ב-20 באוקטובר. באחת ההדגמות, דף אינטרנט פתח את אפליקציית המחשבון במק רגיל בתוך שניות מרגע הטעינה. בלינוקס מדובר בהרצת קוד מרחוק בלי שום פעולה מצד המשתמש. באנדרואיד, עקיפה של מסך הנעילה, ובווינדוס חולשה שמאפשרת להפיל מחשב מרחוק. לגבי ספארי, התיאורים בדיווחים שונים, ואפל מציינת את אנתרופיק בקרדיט לתיקון.
"רק הנחיה ראשונית"
לפי אנתרופיק, העבודה דרשה רק "הנחיה ראשונית" מצד החוקרים, אבל החברה לא פירטה כמה עבודה אנושית הייתה בכל שלב. החברה מדגישה שכל החולשות דווחו ליצרנים במסגרת גילוי אחראי, עם 90 יום לתיקון ו-45 יום נוספים לפני פרסום פרטים נוספים. לפי רוב הדיווחים החולשות כבר תוקנו, אם כי לא בכל המקורות מופיע סטטוס התיקון. המודל עצמו לא נחשף בשמו.
למה זה מדאיג וגם מעודד
בשבועות האחרונים ראינו מודלים של OpenAI וגוגל עוזרים לחשוף את PHP2Shell, ועכשיו מודל של אנתרופיק בונה פריצות שלמות למערכות הנפוצות בעולם. מצד אחד, זה כלי חזק בידי מגינים, שיכולים למצוא ולתקן חולשות מהר יותר מאי פעם. מצד שני, מודלים דומים בידיים הלא נכונות יכולים לקצר מאוד את הזמן שלוקח לתוקפים לבנות נשק סייבר.
המסקנה למשתמשים ולארגונים פשוטה: עדכוני אבטחה כבר לא יכולים לחכות. הפער בין גילוי חולשה לבין ניצול שלה הולך ומתקצר, ומי שמעדכן דפדפן, מערכת הפעלה וטלפון באיחור נשאר חשוף יותר מבעבר.
