Mayhem — это робот-хакер, и он может взломать любой код »
Этот удивительный робот-хакер, известный как Mayhem, может взломать любой программный код
Мир будущего действительно принадлежит искусственному интеллекту, роботам и машинному обучению. Мы знали о ботнетах и роботах, но теперь на помощь приходит Mayhem — программа, которая может взломать любой код. По словам разработчиков, Mayhem должен стать лучшим вариантом для автоматической защиты от кибератак и очень скоро будет запущен в реальном мире для исправления ситуации в Интернете.
Для тех, кто не в курсе, Mayhem выиграл приз в размере 2 миллионов долларов на хакерском конкурсе Cyber Grand Challenge, проходившем на хакерской конференции DefCon в Лас-Вегасе в прошлом году. Мероприятие было организовано Агентством перспективных оборонных исследовательских проектов Пентагона (DARPA) для создания автономных систем кибербезопасности на основе искусственного интеллекта, которые могут исправлять себя, отслеживать вторжения и взламывать другие системы с минимальным вмешательством человека. Mayhem был разработан стартапом в области безопасности ForAllSecure, соучредителем которого является профессор Карнеги-Меллона Дэвид Брамли и двое его аспирантов.
Теперь Mayhem начинает испытывать свои хакерские навыки для работы в реальном мире. Компания начала знакомиться с Mayhem для автоматического поиска и исправления недостатков в определенных видах коммерческого программного обеспечения, в том числе в интернет-устройствах, таких как маршрутизаторы.
Чтобы выяснить, может ли Mayhem помочь компаниям быстрее и шире распознавать и устранять уязвимости в своих продуктах, компания проводит тесты на то же самое с неизвестными партнерами, а также с производителем интернет-устройств. Основное внимание уделяется решению проблемы фирм, которым приходится вкладывать значительные ресурсы в поддержку многолетних прежних товаров обновлениями безопасности.
В конце прошлого года такие сайты, как Reddit и Twitter, были выведены из строя хакерами, которые использовали огромный ботнет скомпрометированных интернет-устройств, таких как камеры.
«Теперь, когда машина скомпрометирована, требуется несколько дней или недель, чтобы кто-то заметил это, а затем дни или недели — или никогда — пока патч не будет выпущен», — говорит Брамли. «Представьте себе мир, в котором хакер впервые использует уязвимость, он может использовать только одну машину, а затем ее исправляют. ”
В прошлом году Брамли опубликовал результаты передачи почти 2000 образов прошивок маршрутизаторов с помощью некоторых методов, лежащих в основе Mayhem. Более 40 процентов, представляющих 89 различных продуктов, имели по крайней мере одну уязвимость. Программное обеспечение обнаружило 14 ранее не обнаруженных уязвимостей, затрагивающих 69 различных сборок программного обеспечения. ForAllSecure также работает с Министерством обороны над идеями о том, как использовать Mayhem в реальном мире, находя и устраняя уязвимости.
В настоящее время ForAllSecure также работает с Министерством обороны над идеями о том, как использовать Mayhem в реальном мире для поиска и устранения уязвимостей.
Признавая важность практического использования методов битвы ботов DARPA, Джованни Винья, профессор Калифорнийского университета в Санта-Барбаре, также сказал, что идея автоматизированных хакеров, устраняющих все уязвимости безопасности в мире, невероятна. Он считает, что работа, проделанная ботнетом, все равно должна быть перепроверена людьми.
«Допустим, вы являетесь компанией, производящей маршрутизаторы. Эти ребята не захотят развертывать патч, который не имеет гарантии качества и может вывести все их устройства из строя», — говорит он. Винья возглавлял команду, чье программное обеспечение MechanicalPhish заняло третье место в конкурсе DARPA прошлым летом. Программное обеспечение было выпущено с открытым исходным кодом, чтобы другие могли экспериментировать с ним.
Брамли принимает эту проблему, поскольку некоторые люди, в том числе даже в правительстве США, предпочитают иметь «человека в курсе», а не позволять автоматизированному программному обеспечению управлять балом, говорит он.
«Я не против этого, но чувствую, что это замедляет процесс», — говорит Брамли. Он надеется, что по мере того, как автономные хакеры и решальщики докажут свою ценность, им будет позволено работать с меньшим человеческим контролем.
Источник: Technology Review