Как една кибер-криза може да засегне банките и защо се нуждаете от пари в брой?

Уебсайтове за записване на часове за родителски срещи в училищата. Части от Wikipedia и Internet Archive. Някои местни общински администрации. Уебсайтове из цялото интернет пространство "изгасват" - но не заради кибератака. Това се прави в опит да се намали рискът от такава, поради критичен пропуск в система, използвана от 70% от уебсайтовете, пишат от The Independent.

Виновникът е PHP - език за програмиране, който върши голяма част от "невидимата" работа, когато посещавате даден уебсайт: извлича информация от бази данни, обработва формуляри и осигурява функционирането на всичко - от онлайн магазини до училищни системи за записване на срещи.

Два сериозни дефекта в начина, по който PHP управлява компютърната памет, позволяват на хакери потенциално да изпълняват собствен код върху засегнатите сървъри, без да е необходима парола. Това им дава достъп до чувствителна информация. Така те биха могли да откраднат данни или дори напълно да поемат контрола над уебсайтовете. И двете уязвимости са оценени със степен на сериозност 9,2 от 10.

Корекциите за двата проблема бяха пуснати в сряда, но операторите на уебсайтове трябва да ги инсталират. Докато това не бъде направено, някои са преценили, че е по-безопасно напълно да спрат достъпа до услугите си. Към обяд в четвъртък това засегна и държавния сектор на Великобритания - британски министър потвърди, че 32 правителствени услуги са недостъпни заради този глобален проблем със киберсигурността.

Говорител на "Даунинг стрийт" 10 заяви:

"Нито една от големите критични услуги, предназначени за гражданите, не е засегната, но някои по-ограничени услуги може временно да не работят, докато се извършват дейности по осигуряване на сигурността. Това обаче не означава, че са били хакнати; работата по отстраняване на евентуални проблеми продължава."

Инцидентът се случва само дни след като срив в Google Cloud доведе до временно прекъсване на работата на редица банки

Това подчертава колко крехък е дигиталният ни живот и инфраструктурата, от която зависим - всичко се крепи на взаимосвързани системи, които могат да рухнат за миг или внезапно да се окажат със сериозни уязвимости.

И предвид факта, че тази седмица станахме свидетели на спиране на работата на банки и правителствени уебсайтове - било то случайно или доброволно -напълно естествено е хората да започнат да се тревожат дали парите им са в безопасност. Неслучайно правителствените препоръки за готовност при извънредни ситуации включват съхраняването на малка сума пари в брой у дома като част от запасите за спешни случаи.

Ако приложението на дадена банка спре да работи, това не означава, че парите са изчезнали, макар че вероятно няма да имате достъп до тях, докато трае прекъсването. По отношение на кибератаките, банките разполагат с многослойна защита, включително системи за удостоверяване на потребителите и механизми за откриване на съмнителни трансакции. Вчера изданието Axios съобщи, позовавайки се на свои източници, че някои големи американски банки са засекли неоторизирани AI агенти (изкуствен интелект), действащи в рамките на клиентски сметки. Някои от тези агенти са се опитвали да предприемат действия, които изглеждат независими от инструкциите на самите потребители. Според източниците, банките инвестират в предотвратяването на най-лошите сценарии, но същевременно се подготвят и за случай, че те все пак се реализират - включително чрез планиране на действия за "деня след това", което би им позволило бързо да защитят или възстановят достъпа на клиентите.

Дори кратките прекъсвания обаче могат да имат сериозни последици. Като се има предвид, че банките все повече разчитат на системи, които споделят едни и същи уязвими точки с тези, от които зависим и ние, това може да доведе до сериозни проблеми.

По време на мащабното прекъсване на електрозахранването на Иберийския полуостров през 2025 г. - причинено от верига технически повреди в електрическата мрежа, довели до спиране на системата за 10 часа - електроснабдяването, телекомуникациите и интернет услугите рухнаха почти мигновено. Мобилните мрежи спряха да функционират в рамките на около 20 минути след началото на аварията, тъй като резервните батерии се изтощиха бързо. В резултат на това магазините, банките и обществените услуги преустановиха работа. Тъй като банкоматите във Великобритания не разполагат с допълнително резервно захранване, достъпът на потребителите до пари в брой се ограничи единствено до сумите, с които са разполагали у дома. В случая на Иберийския полуостров повечето магазини затвориха врати заради мащабните последици от липсата на ток (неработещо осветление, касови апарати и автоматични врати). Малкото търговски обекти, които все пак имаха желание и възможност да приемат плащания в брой, можеха да обработват предимно суми в "кръгли" стойности, тъй като не разполагаха с достатъчно пари за връщане на ресто. 

Възможно е също така да има разлика в това как биват засегнати отделните банки. Алън Удуърд, професор по компютърни науки в Университета в Съри, посочва, че Revolut е бил сериозно засегнат от скорошния срив в услугите на Google, докато HSBC и Lloyds са избегнали подобни проблеми - отчасти защото основните им банкови системи все още разчитат на мейнфрейм компютри, датиращи отпреди десетилетия. В този случай "старомодната технология оцеля, а новите системи - не", подчертава той.

"Ние трябва да помним, че използваме стара технология, която е много вероятно да е причина за много нови проблеми, особено когато изкуственият интелект може да сканира уязвимости и да локализира много по-бързо от хората", казва Джейк Мур, глобален съветник в компанията за киберсигурност ESET.

Това, което преживяваме в момента, обаче със сигурност не е еднократно явление

Мур предупреждава, че "трябва да очакваме да виждаме това често в бъдеще", до голяма степен защото огромни части от мрежата разчитат на сложна взаимосвързана мрежа от различни услуги, някои от които се актуализират по-често от други и всички от които разчитат на хиляди, ако не и повече, редове код - всеки един от които може да има малък недостатък, който изкуственият интелект може бързо да използва.

Кошмарният сценарий е, че проблеми като тези - които произтичат от опитите да се избегне бомбардирането с заявки, опитващи се да се възползват от този проблем, за да бъдат успешни - не остават ограничени само до системите за училищни резервации или уебсайтовете на общини. Банките, супермаркетите, болниците и транспортните мрежи изискват взаимосвързани цифрови системи, за да работят както се очаква, и всичко, което засяга достатъчно от тях едновременно, е неизбежно да причини значителни смущения. Последните прекъсвания разкриват колко зависими сме от крехките цифрови системи.

Надпревара срещу Изкуствен интелект

Изкуственият интелект непрекъснато ускорява и засилва предизвикателствата. Само месеци след като водещата фирма за изкуствен интелект Anthropic спря широкото внедряване на своя модел Mythos поради опасения, че той може да бъде използван за откриване на проблеми и тяхното използване, играта се промени напълно. Проблемът с PHP първоначално беше открит през 2024 г., но нищо не беше направено по редица причини. От една страна, той беше смятан за твърде труден, скъп и капризен за отстраняване.

Но това решение беше взето, защото същите проблеми, които го правеха труден за отстраняване, го правеха труден и за злонамерените.

"Няма да се преструваме на друго: забавянето беше структурен провал", призна компанията в изявление тази седмица. "Това, което направи изкуственият интелект, беше да позволи на изследователите да го преоткрият, ако желаете, но също така да разберат как да го използва."

Днес изкуственият интелект може да претърси произволен брой потенциални опити за хакване на системи и да продължи, докато не удари джакпота.

"Вече не можем да приемаме, че дадена уязвимост е относително безопасна, само защото експлоатацията ѝ изглежда твърде трудна", казва Шейн Фрай, главен технологичен директор в RunSafe Security. "Организациите трябва да подсилят софтуера по време на изпълнение, така че нападателите да не могат надеждно да превърнат корупцията в паметта в контрол над системата."

Използването на изкуствен интелект е нож с две остриета: колкото и да се използва от злонамерените, той също така помогна да се идентифицира фактът, че системите могат да бъдат експлоатирани, и позволи бързото внедряване на корекция.

"Тук има един важен парадокс", казва Рагху Нандакумара, вицепрезидент по индустриална стратегия в Illumio. "Искаме изкуственият интелект да се движи достатъчно бързо, за да открива уязвимости, които хората биха могли да пропуснат, като същевременно гарантира, че все по-автономните системи работят в рамките на границите, които разбираме и контролираме."

Контролът беше ключова част от това, което превърна един вече обезпокоителен проблем в глобален киберинцидент.

"Изкуственият интелект локализира проблема бързо", казва Мур от ESET - няколко компании го забелязаха за първи път през август и бързо беше намерено решение. "Но той се разкри преди кръпката и това е обезпокоително."

Отчасти това се дължи на лоша координация: една фирма за киберсигурност, Chainguard, реши едностранно да наруши ембаргото върху обявяването на проблема, като публикува информация за това каква е уязвимостта шест часа преди да е било предвидено. Това се случи, защото те подозираха, че времето не е на тяхна страна; смятаха, че слабостите вече се експлоатират.

Фондацията PHP казва, че това решение означава, че хакерите биха могли потенциално да работят назад от решението, за да разберат проблема, в момент, когато повечето организации все още чакаха да го инсталират. Cloudflare забеляза милиони опити за експлоатиране на проблема в рамките на първите 24 часа след като той стана известен.

Удуърд обаче е по-оптимистичен относно риска от внезапна вълна от бедствия в сигурността, причинени от изкуствен интелект. Той посочва, че подобни уязвимости са били откривани редовно през цялата история на интернет.

Това, което прави изкуственият интелект, казва той, е "компресиране на целия цикъл на откриване", което позволява както на изследователите, така и на атакуващите да работят по проблемите много по-бързо, отколкото преди. И макар това да означава, че организациите трябва да реагират по-бързо, основите на защитата на техните системи не могат да бъдат пренебрегнати.

"Добрата стара киберхигиена и управлението на системните операции. Те все още са от значение", казва той.

Назад към бъдещето

Все още не сме достигнали етапа на цивилизационен колапс, какъвто виждаме в холивудски филми като Leave the World Behind, в който мистериозна кибератака потапя Съединените щати в хаос. Но всеки срив в системите показва колко силно зависим от шепа услуги и доставчици; когато те спрат да работят, ние губим възможността да теглим пари, да плащаме за хранителни стоки или да ползваме жизненоважни обществени услуги.

Сривовете зачестяват, а заплахата от хибридни атаки, идващи от враждебно настроени чужди държави, непрекъснато расте. Ето защо правителството съветва домакинствата да бъдат подготвени, като поддържат запаси от стоки от първа необходимост, достатъчни за няколко дни.

Тези запаси включват дълготрайни хранителни продукти и бутилирана вода (поне 2,5–3 литра питейна вода на човек дневно), както и готови комплекти за случаи, в които се налага напускане на дома (евакуация) от съображения за сигурност. Поради тази причина мрежата от банкомати LINK - която управлява банкоматите в Обединеното кралство - посочи в писмените си препоръки към правителството през април, че търговските обекти трябва да бъдат насърчавани да имат планове за действие при извънредни ситуации.

Това може да включва осигуряване на резервни генератори за ток (за по-големите магазини), калкулатори, работещи със слънчева енергия, както и достатъчно количество монети и банкноти с малък номинал - за случай, че се наложи бързо да преминем към плащания извън дигиталната среда. В рамките на своите планове за готовност, Нидерландия препоръчва всяко домакинство да разполага със 70 евро за всеки възрастен и 30 евро за всяко дете. В Обединеното кралство препоръката е за 50 паунда на възрастен и 25 паунда на дете.

Изкуственият интелект (ИИ) няма да срине целия интернет. Това, че най-съвременните системи с ИИ, разработени от водещи лаборатории, могат да решават изключително сложни математически задачи, не означава автоматично, че са способни да пробият защитата на някоя банка. Но все по-голямата способност на ИИ да открива и използва пропуски в сигурността, които преди това са оставали незабелязани, трябва да бъде сигнал за тревога за всички нас. И както показва инцидентът с PHP от тази седмица - дори когато съществува поправка, внедряването ѝ навсякъде е съвсем друг въпрос.