Astra kończy państwowy monopol na zero-day

Co OpenAI twierdzi, że zrobiła Astra

OpenAI twierdzi, że Astra stała się pierwszym systemem, który przekroczył "krytyczny" próg zdolności cybernetycznych zdefiniowany we własnym Preparedness Framework firmy, co oznacza, że potrafi samodzielnie znajdować i wykorzystywać podatności zero-day w utwardzonych, rzeczywistych systemach bez pomocy człowieka. Firma poinformowała o perfekcyjnym wyniku w ExploitBench, benchmarku do rozwijania exploitów, i stwierdziła, że w osobnej ocenie Astra samodzielnie znalazła dwie prawdziwe podatności zero-day.

OpenAI jeszcze nie udostępniła Astry publicznie. Firma zapowiada, że premiera nastąpi "wkrótce", ale dopiero gdy wdrożone zostaną dodatkowe zabezpieczenia, bez wskazania, jakie one będą ani kiedy będą gotowe.

Dlaczego 'krytyczny' to miara OpenAI, a nie Europy

Preparedness Framework OpenAI to dobrowolny, wewnętrzny system ryzyka, który firma stworzyła dla samej siebie, a przekroczenie jednego z jego progów nie ma żadnej wagi prawnej na gruncie prawa UE czy Wielkiej Brytanii. Żaden regulator nie wymagał od OpenAI mierzenia zdolności cybernetycznych w ten sposób, żaden organ nadzoru nie zatwierdził, gdzie przebiega granica "krytyczności", i żadna ustawa unijna czy brytyjska w ogóle nie wspomina o tych ramach.

Ta różnica ma znaczenie, ponieważ przepisy faktycznie wiążące dla organizacji europejskich i brytyjskich, dyrektywa NIS2 UE, unijny Cyber Resilience Act oraz brytyjskie NIS Regulations, zostały napisane bez Astry na uwadze i nie aktualizują się same, gdy zmienia się wewnętrzna tablica wyników amerykańskiej firmy. Kto traktuje ogłoszenie OpenAI jako wydarzenie zgodności regulacyjnej, patrzy na niewłaściwy dokument.

Baza zagrożenia przesuwa się od państw do listy oczekujących

Większość europejskich modeli zagrożeń zakłada, że znalezienie prawdziwej podatności zero-day w utwardzonym, załatanym systemie wymaga rodzaju długotrwałego, finansowanego wysiłku, na jaki stać jedynie garstkę służb wywiadowczych. Istnienie Astry, nawet zamkniętej za dodatkowymi zabezpieczeniami, łamie to założenie: zdolność, która do niedawna wymagała budżetu i zespołu specjalistów na miarę państwa, znajduje się teraz, przynajmniej w formie prototypu, za wewnętrzną bramką wydania firmy i przyszłą komercyjną listą oczekujących.

Zamknięta nie znaczy nieistotna. Każde laboratorium na czele wyścigu konkurujące z OpenAI ma teraz publiczny wzorzec do dorównania, a presja komercyjna, by dostarczyć porównywalne narzędzie płacącym klientom, w tym firmom zajmującym się testami penetracyjnymi i z czasem mniej ostrożnym nabywcom, jest realna. Poniedziałkowe pytanie obrońcy zmienia się z "czy państwo mogłoby nas atakować" na "ile podmiotów może teraz wiarygodnie znaleźć nasze zero-day", a szczera odpowiedź brzmi: więcej niż rok temu.

Cykle łatania zbudowano z myślą o wolniejszych atakujących

Większość europejskich polityk zarządzania łatkami wciąż zakłada tygodnie między pojawieniem się podatności a jej wykorzystaniem, ponieważ znalezienie możliwej do wykorzystania luki w oprogramowaniu produkcyjnym historycznie wymagało nielicznych, wykwalifikowanych badaczy pracujących ręcznie. To założenie wyznaczało tempo dla okien łatania trwających 30, 60 i 90 dni, powszechnych w wytycznych UE i Wielkiej Brytanii dotyczących infrastruktury krytycznej.

Zautomatyzowany system, który samodzielnie znajduje prawdziwe zero-day, nie potrzebuje snu, nie bierze urlopu i nie musi wybierać, który cel jest wart jego czasu, a ten sam proces rozwijania exploitów może uruchamiać równolegle przeciwko wielu systemom. Praktyczną odpowiedzią CISO nie jest panika i łatanie wszystkiego naraz, lecz przeporządkowanie kolejek łatania według ekspozycji i osiągalności, a nie tylko według wyniku dotkliwości, oraz skrócenie domyślnego okna dla wszystkiego, co jest wystawione na internet, zanim porównywalne narzędzie dotrze do szerszej puli atakujących.

Programy bug bounty konkurują teraz z maszyną

Programy bug bounty wyceniają wypłaty na podstawie czasu i umiejętności ludzkich badaczy, których chcą przyciągnąć, a ten model cenowy zakłada, że pula badaczy pozostaje mniej więcej tej samej wielkości i kosztu. Model zdolny do rozwijania exploitów z prędkością maszyny zmienia obie strony tego równania: może wypierać wolniejszych ludzkich łowców ścigających te same łatwe do znalezienia błędy, a jednocześnie daje dobrze finansowanym atakującym narzędzie, za które nawet nie trzeba płacić stawek bug bounty.

Praktyczna zmiana dla europejskiego dostawcy prowadzącego program bounty polega na tym, by już teraz przejrzeć poziomy wypłat, zanim zmieni się wolumen lub jakość zgłoszeń, oraz przestać traktować wydatki na bounty jako stałą pozycję. Program wciąż wyceniany zgodnie z ekonomią badaczy z 2024 roku niedopłaca za ryzyko, które ma pokrywać, a platformy, które się nie dostosują, zobaczą, jak ich najlepsi ludzcy badacze przechodzą do tych, które to robią.

Zegar zgłoszeniowy NIS2 zakładał czas wykrycia

Dyrektywa NIS2 UE daje operatorom podmiotów kluczowych i ważnych twarde terminy, gdy tylko wykryją poważny incydent: wczesne ostrzeżenie w ciągu 24 godzin, pełniejsze zgłoszenie w ciągu 72 godzin i raport końcowy w ciągu miesiąca, terminy, które brytyjskie NIS Regulations odzwierciedlają w duchu. Te okna ustalono zakładając wyraźną lukę między wykryciem podatności a przekształceniem jej w działający exploit na dużą skalę, lukę, która dawała obrońcom przestrzeń na łatanie, zanim ujawnienie stawało się wyścigiem.

Zautomatyzowane, samodzielne wykrywanie zero-day zwęża tę lukę dla tego, kto pierwszy posiądzie tę zdolność, niezależnie czy jest to własny czerwony zespół obrońcy, czy atakujący z porównywalnym narzędziem. Krajowe agencje, w tym polskie CSIRT NASK i CSIRT GOV, niemiecki BSI oraz brytyjski NCSC, wszystkie promowały skoordynowane ujawnianie podatności jako dobrą praktykę; argument za traktowaniem ustawowych terminów NIS2 jako minimum, a nie celu, wzmacnia się za każdym razem, gdy etap wykrywania przyspiesza, a Astra jest dowodem, że właśnie to się stało.

Servola Journal

Robimy to dla wszystkich, którzy starają się nadążyć za tym, co technologia robi z naszym życiem. Dla ludzi, którzy ją budują, i dla ludzi, którym się to przydarza. Servola Journal istnieje, aby to, czego się uczymy, należało do nich wszystkich.

Nikt nam za to nie płaci. Żadnych reklam, żadnego muru płatności, za darmo dla wszystkich. Po prostu wierzymy, że zrozumienie tego, co dzieje się z nami wszystkimi, nie powinno zależeć od tego, kogo stać na zapłacenie za to.

Jeśli to dało ci dziś coś, powiedz nam, żebyśmy kontynuowali. Obserwuj nas, zostaw polubienie, albo napisz pozytywny komentarz. Czytamy każdy jeden, i to oni sprawiają, że działamy dalej.

Czytaj dalej: Zespoły Bezpieczeństwa UE Bez Głosu W Sprawie Astry  |  List o cyberatakach AI to też dowód