Jason Clinton waarschuwde donderdag dat een sterke toename van nieuw ontdekte softwarekwetsbaarheden de beveiliging de komende maanden zou kunnen overweldigen, waardoor kritieke infrastructuur in gevaar komt, aangezien kunstmatige intelligentie het gemakkelijker maakt om beveiligingszwakheden op te sporen.
De adjunct-hoofd informatiebeveiliging bij het Amerikaanse kunstmatige-intelligentiebedrijf, waarschuwde voor een naderende “kwetsbaarheids-tsunami” die ervoor zou kunnen zorgen dat beheerders van essentiële systemen, waaronder energie- en watervoorzieningen, onvoldoende tijd hebben om beveiligingsfouten te verhelpen.
“Nog veel erger worden”
De beveiligingsfunctionaris drong er bij organisaties op aan om gevoelige computernetwerken af te schermen van toegang van buitenaf, zodat hackers er moeilijker in kunnen binnendringen.
“Hoe slecht de situatie de afgelopen vier dagen ook is geworden, het zal nog veel erger worden voordat het beter wordt”, schreef Clinton op het sociale-mediabedrijf X.
“Beveiligingsleiders, laat een crisis nooit onbenut voorbijgaan: ga alsjeblieft nu meteen naar jullie besturen en vraag om hulp. Niet voor AI, maar voor de basiszaken”, voegde hij eraan toe, waarbij hij waarschuwde dat organisaties ongeveer 18 maanden lang verhoogde cyberbeveiligingsrisico’s zullen moeten doorstaan.
Kwetsbaarheden PHP
Zijn opmerkingen komen te midden van groeiende bezorgdheid dat AI-tools zwakke plekken in software sneller zouden kunnen opsporen dan bedrijven en overheden deze kunnen verhelpen, waardoor hackers meer kansen krijgen om kwetsbare systemen te misbruiken.
Woensdag brachten de ontwikkelaars van PHP, een veelgebruikte programmeertaal waarop websites en online diensten draaien, spoedeisende beveiligingsupdates uit om twee kritieke kwetsbaarheden aan te pakken. Door deze kwetsbaarheden zouden aanvallers kwaadaardige code kunnen uitvoeren op getroffen servers zonder dat ze inloggegevens nodig hebben.
De kwetsbaarheden kregen elk een ernstscore van 9,2 op een schaal van 10, en de ontwikkelaars drongen er bij organisaties op aan de updates onmiddellijk te installeren.
Opsporen van beveiligingszwakheden
Clinton heeft niet aangegeven welke recente incidenten aanleiding gaven tot zijn waarschuwing, noch gesuggereerd dat er een verband tussen deze incidenten bestond.
Anthropic heeft eerder gemeld dat het zijn AI-modellen heeft gebruikt om duizenden kwetsbaarheden in openbaar beschikbare software te ontdekken, waarmee het benadrukte hoe de technologie het opsporen van beveiligingszwakheden versnelt.
