Lägg till som favorit
Foto: Förhandsbild från källan: BBC
Utvecklare som säkrade internet varnar för AI-drivna cyberattacker
Ondřej Surý, som under mer än två decennier frivilligt underhållit programvara för Linux-distributionerna Debian och Ubuntu, spelade en avgörande roll i den senaste globala insatsen för att täppa till allvarliga säkerhetshål. Två kritiska sårbarheter i programmeringsspråket PHP, som utgör grunden för en stor del av världens webbplatser, identifierades med hjälp av AI, vilket ledde till att PHP Foundation släppte nödvändiga rättningar.
Eftersom installationen av sådana rättningar kan vara komplex för vanliga användare, konverterade Surý dessa till lättinstallerade paket helt utan ersättning. Insatsen präglades av en kapplöpning mot klockan efter att information om sårbarheterna läckt ut i förtid, vilket tvingade fram en tidigareläggning av uppdateringarna för att hindra cyberkriminella från att utnyttja hålen.
Surý, som till vardags är direktör för DNS-teknik vid den amerikanska ideella organisationen Internet Systems Consortium, har hyllats på nätet och mottagit donationer på över 10 000 USD efter sina insatser. Trots berömmet betonar han att även andra utvecklare förtjänar erkännande, samtidigt som han riktar kritik mot stora teknikbolag som nyttjar öppen källkod utan att bidra till dess underhåll.
Nu varnar Surý för att AI dramatiskt snabbar upp upptäckten av nya säkerhetsbrister, vilket innebär att både angripare och försvarare tvingas agera i ett helt nytt tempo. Han bedömer att incidenten var en av de allvarligaste på flera år och menar att AI-kapaciteten gör det troligt att liknande kriser kommer att inträffa igen inom snar framtid.
