Artificiële intelligentie (AI) is de hulp én de schuldige in de veiligheidslekken in PHP. Dat zegt AI-expert Steven Latré. De lekken stonden al 14 jaar in de codes PHP, maar zijn nu pas ontdekt door een cybersecuritybedrijf en met de hulp van AI. Latré vreest dat in de toekomst nog meer zulke lekken naar boven zullen komen. "Als een hackerscollectief dat ontdekt, zitten we met een groter probleem."
Lek sluimerde al 14 jaar bij PHP, tot AI het opspoorde: "Als hackers zo'n lek ontdekken, hebben we groter probleem"
Joppe De Hert
Gepubliceerd:
Twee grote lekken in programmeertaal PHP zorgden ervoor dat miljarden websites over de hele wereld vandaag offline werden gehaald. De kans op een wereldwijde cyberaanval was zodanig groot dat bedrijven en organisaties voorzorgsmaatregelen namen, totdat PHP met een beveiligingsupdate kwam.
Voorlopig zijn er nog geen grote hackings of cyberaanvallen gemeld. Al is het een kwestie van tijd voordat hackers de code van de beveiligingsupdate hebben bekeken om te ontdekken waar de fout zat en zo het lek toch nog te vinden.
Wat is PHP?
Een website is opgebouwd aan de hand van een code. Die code kan geschreven zijn in verschillende programmeertalen. PHP is een populaire opensource-programmeertaal en wordt op 70 procent van alle websites wereldwijd gebruikt.
De schade is dan ook nog niet vermeden, zegt Steven Latré in VRT NWS Terzake. "Die update moet op miljarden websites worden geïnstalleerd. Bij grote bedrijven gebeurt dat snel, maar ik kan me inbeelden dat dat bij kleinere websites niet zo snel aangepast wordt. Zij zijn nog kwetsbaar", zegt de AI-expert van .
AI: held of dader?
Intussen meldt AI-bedrijf OpenAI dat een cybersecuritybedrijf de lekken heeft ontdekt met hulp van hun . "AI is in dit verhaal de hulp en de schuldige. Dat lek stond er al meer dan 14 jaar en is nooit door de mens ontdekt. AI is te hulp geschoten om het lek te vinden."
"Maar er is ook een keerzijde van de medaille. AI kan zeer krachtig zijn. Als het in de verkeerde handen valt, kan het ook gebruikt worden om dat lek aan te vallen."
Ook een hackerscollectief kan zo'n lek ontdekken. "En dan hebben we een groter probleem. Dat kan betekenen dat onze data af en toe in gevaar kunnen zijn en gestolen kunnen worden. Dat is zorgwekkend."
Toch onthoudt Latré ook positieve zaken van vandaag. "Dit was heel duidelijk een bedrijf met goede bedoelingen dat het lek heeft ontdekt en gerapporteerd. Daardoor konden veel bedrijven voorzorgsmaatregelen nemen."
"Bedrijven hebben alles onmiddellijk offline gehaald. En enkele uren later slaagden we erin om dat lek te dichten."
Meer veiligheidslekken in toekomst?
"Het was eigenlijk maar de vraag wanneer we zo'n situatie op grote schaal zouden krijgen. Helaas is het antwoord: Vandaag."
Latré denkt dan ook dat er in de toekomst meer veiligheidslekken ontdekt zullen worden. "In het verleden zijn er al wel lekken geweest. AI is een brandversneller die veel sneller aanvallen kan plaatsen. Wat ze vroeger op dagen konden, kunnen ze nu op enkele uren."
"Maar voorlopig nemen de grootste bedrijven met onze belangrijkste data wel de juiste veiligheidsmaatregelen. Daar mogen we gerust over zijn."
Bekijk hier het gesprek met Steven Latré in VRT NWS Terzake
