Cum a reușit un AI să rezolve în patru zile o vulnerabilitate de securitate a NASA veche de trei ani
INTELIGENȚA ARTIFICIALĂ. Timp de aproape trei ani, o breșă de securitate discretă, dar extrem de periculoasă, a persistat în sistemele de comunicații ale NASA, lăsând deschisă o posibilă portiță prin care atacatori informatici ar fi putut, teoretic, să interfereze cu unele dintre cele mai valoroase misiuni spațiale ale agenției.
Vulnerabilitatea afecta legătura critică dintre Pământ și navele spațiale aflate la mare distanță, inclusiv sondele și roverele care explorează suprafața planetei Marte. Paradoxal, problema se afla chiar în CryptoLib, software-ul creat special pentru a proteja aceste comunicații sensibile.
Descoperirea nu a venit însă din partea unei echipe extinse de experți umani, ci de la o inteligență artificială dezvoltată de startupul californian AISLE. Algoritmul de securitate a identificat vulnerabilitatea și a contribuit la remedierea ei în doar patru zile, un interval considerat remarcabil pentru sisteme critice de o asemenea complexitate.
Potrivit cercetătorilor de la AISLE, problema era una gravă. Timp de trei ani, mecanismul de securitate care trebuia să protejeze comunicațiile dintre navele spațiale și stațiile de la sol a conținut o deficiență ce putea compromite întregul sistem. Vulnerabilitatea era localizată în procesul de autentificare și putea fi exploatată prin compromiterea credențialelor operatorilor.
Scenariile de atac erau variate: de la obținerea numelor de utilizator și a parolelor prin campanii de phishing, până la infectarea calculatoarelor prin intermediul unor stick-uri USB lăsate intenționat în locuri accesibile. Odată obținut accesul, atacatorul ar fi putut injecta comenzi arbitrare executate cu privilegii totale de sistem.
În cele mai grave scenarii, un hacker ar fi putut prelua controlul asupra unei nave spațiale sau ar fi putut intercepta datele sensibile transmise între vehiculele spațiale și centrele de control de la sol. Specialiștii au subliniat că, deși exploatarea breșei necesita la un moment dat acces local — ceea ce reducea suprafața de atac comparativ cu o vulnerabilitate exploatabilă de la distanță — riscul rămânea unul major, având în vedere valoarea infrastructurii vizate.
Faptul că această deficiență a trecut neobservată timp de trei ani, în ciuda auditărilor repetate realizate de echipe umane, a ridicat semne de întrebare serioase. Contrastul este evident: în timp ce verificările tradiționale nu au identificat problema, „analizorul autonom” bazat pe inteligență artificială a reușit să o descopere și să contribuie la corectarea ei într-un timp record.
Cazul scoate în evidență rolul tot mai important al instrumentelor automate în securitatea cibernetică. Potrivit cercetătorilor, verificarea umană rămâne esențială, însă analizorii autonomi pot examina sistematic întregul cod, pot detecta tipare suspecte și pot funcționa continuu pe măsură ce software-ul evoluează. Într-o eră în care infrastructurile critice devin tot mai complexe, inteligența artificială începe să joace un rol decisiv în protejarea lor.
