Die Entwicklung der künstlichen Intelligenz könnte dazu führen, dass im Internet fast jede Woche ernsthafte Vorfälle auftreten. Dieses Szenario wurde von Cloudflare-CEO Matthew Prince beschrieben, nachdem kürzlich Schwachstellen in PHP entdeckt wurden—einer Programmiersprache, die schätzungsweise auf etwa 70% der Websites verwendet wird. Aufgrund der identifizierten Probleme wurden einige Ressourcen vorübergehend vom Netz getrennt. Prince glaubt, dass sich ähnliche Situationen in den kommenden Jahren wiederholen werden: Große Sprachmodelle ermöglichen eine schnellere Identifizierung von Schwächen in Software, einschließlich Komponenten, die für das Funktionieren der Internetinfrastruktur entscheidend sind. Seiner Meinung nach können sowohl Sicherheitsspezialisten als auch Angreifer jetzt KI nutzen, um bisher unbekannte Schwachstellen zu finden.
Früher erforderte das Finden von Fehlern und deren Umwandlung in Werkzeuge für Angriffe erhebliche Zeit und den Einsatz qualifizierter Spezialisten. Der Einsatz von Sprachmodellen und KI-Agenten senkt diese Hürden und ermöglicht die Automatisierung eines Teils der Arbeit. Forscher von Wiz Research, die an der Entdeckung der jüngsten PHP-Probleme mit KI-Tools beteiligt waren, stellten fest, dass die Technologie die Zeit- und Ressourcenkosten für das Finden und Ausnutzen von Schwachstellen verändert hat. Laut dem Team halfen fortschrittliche Modelle dabei, funktionierende Exploits für verschiedene Anwendungen innerhalb weniger Stunden zu erstellen und anzupassen. Dies erhöht die Risiken für Entwickler und Dienstanbieter, die Probleme schneller identifizieren, Korrekturen veröffentlichen und die Sicherheit der von ihnen verwendeten Komponenten überprüfen müssen.
Prince erwartet, dass in den kommenden Monaten die Zahl der mit Hilfe von KI erstellten Exploits für Cybersicherheitsspezialisten zunehmen wird. Er glaubt jedoch, dass Software langfristig zuverlässiger werden könnte: Entdeckte Schwachstellen werden behoben, und gesammelte Erfahrungen werden dazu beitragen, den Schutz der Systeme zu stärken. Somit erweitert die Entwicklung von KI gleichzeitig die Möglichkeiten von Angreifern und beschleunigt die Arbeit von Sicherheitsspezialisten. Das Ergebnis wird davon abhängen, wie schnell Entwickler Schwachstellen identifizieren, Patches veröffentlichen und diese in den von ihnen verwendeten Systemen implementieren können. Derzeit, so der Leiter von Cloudflare, steht das Internet vor einer Phase erhöhter Instabilität im Zusammenhang mit der beschleunigten automatisierten Suche nach Schwächen.
Das Material dient ausschließlich zu Informationszwecken und stellt keinen finanziellen Rat oder Empfehlung dar.