Следвай Kaldata в Google: Слушай статията0:00 / ~9:271×

Райън Остин седял в разхвърляния си дом, заобиколен от компютри и от седемте си домашни любимци, сред които и една змия, когато сърцето му започнало да бие лудо.

Месеци наред 37-годишният американец, който напуска гимназията и намира призванието си като етичен хакер, работил тайно с големи компании за изкуствен интелект и правителства по целия свят. Целта била да се поправи потенциално катастрофален пропуск в софтуер, на който стои по-голямата част от интернет.

Всичко се пазело в пълна тайна. Във вторник обаче, малко след 13:00 ч. местно време в Уест Палм Бийч, информация за проекта изтекла в интернет.

Щяха ли хакерите да се доберат до „ключовете“ за 70% от сайтовете по света? Остин веднага вдигнал тревога в работния чат на колегите си. „Трябва да се подготвим. Започва се“, написал той.

Светът в извънреден режим

Изтичането се оказало изключително сериозно. Само за часове правителствените сайтове в Нидерландия, Финландия, Франция и Германия преминали на извънреден режим, за да се предпазят от милионите опити за атаки, които последвали, включително с цел изнудване.

Във Великобритания спрели сайтовете на местни власти и части от Националната здравна служба (NHS), а за кратко недостъпна била и Wikipedia. BBC дори свалило от мрежата предавания като Doctor Who и The Traitors, докато по целия свят се работело трескаво хакерите да не стигнат до чужди данни.

Остин е първият от т.нар. „защитници“, който разпознал заплахата. Той работи дистанционно за сравнително малката компания за киберсигурност Calif, която използва инструменти с изкуствен интелект на OpenAI, за да открива и поправя уязвимости в интернет.

Доскоро в мрежата нямаше нито една негова снимка. Той се пазел толкова далеч от светлината на прожекторите, че от 50-те му колеги само двама го били виждали на живо. Това обаче скоро щяло да се промени.

Критични уязвимости в PHP излагат на риск над 40% от уебсайтовете в интернет

Когато изкуственият интелект открил теоретично слабо място в езика за програмиране PHP, останало незабелязано години наред, Остин бил първият, който разбрал колко е опасно. От август той прекарвал почти всяка минута в опити да „закърпи“ проблема, преди злонамерени хакери да го намерят. Пробивът, получил името PHP2Shell, е оценен с 9,2 от 10 по скалата за опасност CVSS, а уязвимият код стои в PHP още от 2012 г.

Тайна дори от майка му

Мисията била толкова секретна, че Остин не казал за нея дори на майка си. Той живее във Флорида със съпругата си Стефани Кортес, която е илюстратор, двете им кучета, четири котки и змия на име Бътърс. Именно у дома открил най-голямата заплаха за киберсигурността от години насам.

„Когато най-накрая осъзнах колко голяма е уязвимостта и какво засяга, последва онзи момент на пълно стъписване. Питаш се как да постъпиш правилно и да предупредиш всички, без информацията да стигне до злонамерени хора“, разказва той пред The Times.

В началото Остин не вярвал на находката.

„Като изследовател по сигурността първата ти мисъл е, че инструментът с изкуствен интелект те лъже – че е „измамил“, за да изпълни голямата задача, която си му дал, да намери пробив в системата. Изкуственият интелект често намира начини да си улесни работата, на практика мамейки. Затова трябва да провериш всичко сам и да се убедиш, че е истина. А това отнема време. Иначе съм доста спокоен човек, но тогава си казах: „Това е наистина сериозно.“

След това дошла най-трудната част.

„Най-голямото предизвикателство е координацията – да работиш с всички засегнати и да ги предупредиш, преди новината да стане публична. Винаги те гложди мисълта, че някой друг може вече да е открил същото“, казва Остин.

Когато информацията изтекла, той не спал повече от 35 часа.

Ролята му в овладяването на кризата обиколи медиите по целия свят и днес го наричат човека, спасил интернет. „Това е доста сериозна титла!“, смее се той. „Предполагам, че може и да е вярна.“

Съоснователят на компанията за облачна сигурност Wiz Ами Лутвак определи PHP2Shell като най-сериозната уязвимост, открита някога с помощта на изкуствен интелект, и вероятно толкова сложна, че без ИИ едва ли би била намерена.

Нова дупка в PHP само два дни след спешните кръпки за PHP2Shell: какво да изключите веднага Хакерът без диплома

Интересът на Остин към хакерството се появява, когато е на 13 години. „Напуснах гимназията и не отидох в университет заради семейни проблеми“, казва той.

Напуска дома си рано, а първата компютърна компания, в която започва работа, по думите му „на практика го спасява“. Там намира и „своите хора“.

„Семейните проблеми са нещо доста често срещано, нали? Мисля, че много хора идват в хакерската общност, защото са от разбити семейства или трудна среда. И много от тях имат една и съща вродена любознателност, родена от подобен живот. Нямам представа какво щях да правя, ако не бях попаднал в света на компютрите.“

Според него липсата на образование всъщност му е помогнала.

„Тъй като нямах диплома, се учех, като четях чужд код и после ровех в ръководствата, за да разбера как точно работи. Като тийнейджър бях доста добър в откриването на уязвимости и пробиването на системи. Създадох си име сред хора, които ми отвориха врати, защото видяха, че имам талант. Явно имам вродено желание да гледам нещата и да си мисля как ли могат да се счупят. Но не в лошия смисъл.“

„Спасих целия интернет, мамо!“

Семейството му е много горди с него, казва Остин. Най-вече майка му – 60-годишната Сюзан Робъртсън от Уест Палм Бийч, която работи в магазин за смесени стоки. Тя му се обадила точно в деня, когато новината стана публична.

„Казах ѝ, че трябва да отида на интервю. Тя попита защо, а аз отвърнах: „Спасих целия интернет, мамо! Потърси ме в Google.“

Дали кризата го е накарала да се тревожи повече, че изкуственият интелект може да попадне в грешни ръце?

„Аз съм оптимист. Интернет съществува от толкова време. През годините е имало много сериозни уязвимости, не се случва за първи път, а той продължава да оцелява. В епохата на изкуствения интелект много защитници откриват тези критични пробиви преди хакерите. Разбира се, има и момент, в който си казваш: „Леле, това е страшно.“ Случаят показва, че ИИ може да намира такива пропуски, но е бил нужен и човек като мен, който да разбере за какво става дума.“

Колегата му от Calif Дионисиос Блазакис смята, че цялата заслуга е на Остин.

„Райън винаги се опитва да намери неща, които никой не е предвидил, и да ги притисне, за да види какво ще излезе. Дълбокото любопитство е това, което ни обединява. Но това е изцяло негова заслуга. Беше интересно да го наблюдавам.“

Риболов и алигатори вместо партита

Колко часа седмично работи? „Когато обичаш това, което правиш, работа ли е изобщо? Честно казано, не си броя часовете“, отговаря Остин.

Често посяга към лаптопа веднага щом се събуди, работи до 23:00 ч., а после продължава от леглото. Когато интернет не е в криза обаче, предпочита природата пред купоните.

„Обичам да съм навън. Карам джет, ловя риба, наблюдавам алигатори.“

Следващата седмица все пак няма да може да избегне хората – заминава на конференция в Калифорния, където ще се срещне с много колеги от киберсигурността. Дали не е сигурен кандидат за служител на месеца? „Не“, отговаря скромно той. „Има и по-добри от мен.“