Poważna luka w zabezpieczeniach powszechnie używanego języka programowania PHP jest, według eksperta Federalnej Agencji ds. Cyberbezpieczeństwa, przykładem trendu, który prawdopodobnie utrzyma się przez jakiś czas. „Prawdopodobnie jesteśmy już w trudnym okresie” – powiedział Niemieckiej Agencji Prasowej Daniel Gille, szef działu kluczowych technologii.
Ekspert IT : Atakujący mają obecnie przewagę.
Natomiast usuwanie takich luk w zabezpieczeniach jest procesem zdecentralizowanym i zajmuje znacznie więcej czasu. Jest to obecnie widoczne w przypadku luki w zabezpieczeniach PHP. Wielu operatorów stron internetowych przywróciło swoje witryny do działania dopiero po kilku godzinach lub ponad dniu od zainstalowania aktualizacji. Federalny Urząd Bezpieczeństwa Informacji (BSI) klasyfikuje ryzyko związane z tą luką jako wyjątkowo wysokie. Jak dotąd władze nie zgłosiły żadnych udanych ataków na administrację federalną; Ministerstwo Cyfryzacji bada, czy doszło do naruszenia bezpieczeństwa jakichkolwiek danych.
Ekspert agencji cybernetycznej Daniel Gille uważa, że sztuczna inteligencja odegra jeszcze większą rolę w tworzeniu kodu programów, który będzie mniej podatny na ataki. Agencja cybernetyczna przygotowuje program badawczy w tym obszarze, który zostanie wkrótce ogłoszony. Istnieją jeszcze ambitniejsze plany wykorzystania samej sztucznej inteligencji jako fundamentu systemu operacyjnego.
Według Gillesa, Agencja Cybernetyczna otrzymała zadanie przeprowadzenia badań eksperymentalnych w tym zakresie. Stwierdził, że możliwe jest stworzenie takiego systemu o zasadniczo innej architekturze i nieopieranie się już na jednym, stałym kodzie. Luki w zabezpieczeniach oprogramowania nie miałyby wówczas wpływu na wszystkie systemy, które go używają. Pomysł ten budzi jednak kontrowersje wśród ekspertów ds. systemów operacyjnych. „To rzeczywiście całkowicie otwarte pytanie badawcze. Prawdopodobnie nikt nie jest w stanie na nie odpowiedzieć w tym momencie” – powiedział Gilles.
