Το είπαμε και το γράψαμε κάμποσες φορές ως τώρα: καλή και άγια η Τεχνητή Νοημοσύνη, με τις τόσες και τόσες σημαντικές δυνατότητες που θέτει πλέον στη διάθεσή μας, όμως κάθε ‘νόμισμα’ έχει (μοιραία, εκ κατασκευής) και την άλλη όψη του, η οποία δεν είναι τόσο καλή όσο η πρώτη, που όλοι τρέχουμε να αξιοποιήσουμε.

Τα καλά και συμφέροντα της μιας πλευράς συνοδεύονται απαραίτητα και εξ ορισμού από τα δυσμενή της άλλης. Που, στην περίπτωση της ΤΝ, έχουν να κάνουν με το γεγονός ότι τις ίδιες, επιθυμητές από όλους σήμερα δυνατότητες τείνουν να αξιοποιήσουν πρώτοι και καλύτεροι οι κακόβουλοι, για τους δικούς τους σκοπούς, που δεν έχουν βέβαια σχέση με την πρόοδο της της ανθρωπότητας και το καλό του κοινωνικού συνόλου…

Αυτές τις προειδοποιήσεις -που δεν περιορίζονται φυσικά στον οικοδεσπότη σας, πληθαίνουν και φουντώνουν διαρκώς- άλλοι τις παίρνουν στα σοβαρά, ψάχνουν το θέμα και παίρνουν τα μέτρα τους κι άλλοι ολογωρούν. Όμως, τα ‘μαντάτα’ δεν είναι καλά… Σε έρευνα, που δημοσιεύτηκε μόλις την περασμένη εβδομάδα στο Reuters, εκπρόσωποι γνωστών ονομάτων της αγοράς υπογραμμίζουν ότι οι διευρυμένες δυνατότητες της ΤΝ έχουν δώσει στους κακόβουλους νέα ‘όπλα’ για να ανακαλύπτουν και να αξιοποιούν προς όφελός τους σημαντικές τρωτότητες σε δημοφιλή λογισμικά, με αποτέλεσμα να πολλαπλασιάζονται οι κίνδυνοι ‘άλωσής’ τους.

Αναφέρουν δε, ως χαρακτηριστικό παράδειγμα, τον πρόσφατο εντοπισμό σημαντικών (γράφτηκε ότι ο βαθμός σοβαρότητάς τους είναι 9,2 στα 10…) ευπαθειών στην PHP, μια γλώσσα προγραμματισμού που χρησιμοποιείται ευρέως για την κατασκευή ιστοσελίδων και διαδικτυακών εφαρμογών, όπως το δημοφιλές WordPress πχ, με συνέπεια πολλές να τεθούν εκτός λειτουργίας, μέχρι να κυκλοφορήσουν και να εφαρμοστούν τα αναγκαία patches, όπως και έγινε. Ο φόβος ήταν ότι, μετά την ανακοίνωση του προβλήματος, τυχόν επιτιθέμενοι (όπως, και έγινε – την αποκάλυψη ακολούθησε τσουνάμι επιθέσεων, στα αμέσως επόμενα λεπτά) θα προσπαθούσαν να εγκαταστήσουν δικό τους κώδικα στους server για να πραγματοποιήσουν κακόβουλες αλλαγές, αλλά και να κλέψουν χρήσιμα σ’ αυτούς δεδομένα, με ό,τι μπορεί να σημαίνει αυτό για τη συνέχεια.

Κι αν ήταν μόνο αυτό; ο Matthew Prince, CEO της Cloudflare, δήλωσε στο καλό πρακτορείο πως υπάρχουν κι άλλες σοβαρές τρωτότητες, σε επίσης δημοφιλές λογισμικό, προβλέποντας δύσκολες ημέρες εφεξής. ‘Οι έρευνες των κακόβουλων με τη βοήθεια της ΤΝ πλέον, έχουν να αποκαλύψουν πολλά ακόμα, στη δομή του Διαδικτύου – νομίζω ότι τα επόμενα δυο χρόνια, κάθε εβδομάδα θα νιώθουμε πως ο ουρανός είναι έτοιμος να πέσει στο κεφάλι μας’, δήλωσε, μιλώντας στο καλό πρακτορείο.

Να σημειωθεί πως, την ίδια εβδομάδα, ανάλογες τρωτότητες εντοπίσθηκαν επίσης για ένα εναλλακτικό του ΡΗΡ λογισμικό, το Node.js, και το πρόγραμμα streaming Plex, ταυτόχρονα με παραβιάσεις συνδεδεμένες με την AI πύλη LiteLLM και την ανάλογη για developers Railway, ενώ αποκαλύφθηκε πως κάτι πήγαινε στραβά και με την ινδική αρχή πιστοποιήσεων ασφαλείας eMudhra που θα μπορούσε να προκαλέσει σημαντικά προβλήματα σε πάμπολλους (κατά τα άλλα ήσυχους, ως πιστοποιηθέντες) χρήστες.

Το σημείο καμπής, σε σχέση με ό,τι συνέβαινε ως σήμερα, είναι ότι ο εντοπισμός των bugs από τους κακόβουλους απαιτούσε γνώσεις, χρόνο και μπόλικη υπομονή εκ μέρους τους. Όχι, πια! Με λίγες, προσεκτικά επιλεγμένες εντολές προς ένα σμήνος agents, αυτοί μπορούν να εκμεταλλευτούν τις πρωτόφαντες δυνατότητες της ΤΝ και η ‘δουλειά’ να γίνει μέσα σε λίγες ώρες, αν όχι λεπτά… Έτσι, όπως όλα δείχνουν, το ζητούμενο είναι πλέον να βρουν αυτοί που πρέπει τα bugs πρώτοι, και να ειδοποιήσουν όλους τους ενδιαφερόμενους, ώστε να ενεργοποιήσουν τους κατάλληλους αμυντικούς μηχανισμούς, πριν από τους κακόβουλους.

‘Το θέμα επείγει’, ήταν ο κοινός παρονομαστής των δηλώσεων όλων των ειδημόνων στο Reuters – ‘πρέπει να τους προλάβουμε’. Όχι πως κάτι τέτοιο είναι εύκολο, βέβαια… Ακόμα και ο CEO της Microsoft, Satya Nadella, παραδέχθηκε πως ‘δεν έχει ξαναδεί κάτι τέτοιο, από πολύ καιρό’, καλώντας όλους τους εμπλεκόμενους σε εγρήγορση, όσον αφορά στην ασφαλή δημιουργία λογισμικού, μολονότι τα bugs που εντοπίζουν οι agents έχουν να κάνουν κυρίως με ακραίες καταστάσεις.

Όμως, και οι κακόβουλοι το ακραίο κι όχι το φυσιολογικό κυνηγάνε, στην προσπάθειά τους να ανακαλύψουν τις εν δυνάμει ‘κερκόπορτες’’ για να κάνουν τα δικά τους…