Аннотация:
Поскольку возможности искусственного интеллекта продолжают совершенствоваться, индустрия кибербезопасности сталкивается с новыми проблемами. Генеральный директор Cloudflare Мэтью Принс недавно заявил, что недавние уязвимости безопасности PHP, которые вызвали срочное исправление большого количества веб-сайтов по всему миру, могут быть только началом. В ближайшие несколько лет искусственный интеллект продолжит обнаруживать более серьезные недостатки, скрытые в критическом программном обеспечении, а Интернет может вступить в долгосрочную турбулентную стадию.
Эта проблема связана с недавним обнаружением серьезных уязвимостей безопасности PHP. По оценкам, PHP, один из наиболее широко используемых языков сетевого программирования в мире, поддерживает около 70% веб-сайтов. Когда были обнаружены соответствующие уязвимости, правительственным веб-сайтам, цифровой игровой платформе GOG и многим малым и средним веб-сайтам пришлось срочно развернуть исправления, а некоторые учреждения даже закрыли свои веб-сайты напрямую, чтобы избежать атак.
Мэттью Принс сообщил, что Cloudflare узнала о наличии множества серьезных уязвимостей безопасности в другом ключевом программном обеспечении, но названия связанных продуктов пока не объявлены. Он отметил, что серьезность этих проблем сравнима с серьезностью недавно обнаруженных уязвимостей PHP. Как только это будет обнародовано, это может снова спровоцировать глобальную операцию по восстановлению.
Принс ожидает, что подобные ситуации будут часто возникать в будущем. Он сказал, что в ближайшие несколько лет люди могут ощущать появление новых кризисов безопасности почти каждую неделю, и вся отрасль по-прежнему будет находиться в состоянии высокого давления, связанного с устранением основных уязвимостей.
По его мнению, основная причина изменений кроется в быстром развитии крупномасштабных языковых моделей. В прошлом поиск уязвимостей в больших и сложных программных кодах требовал много времени и опыта как для исследователей безопасности, так и для злоумышленников. Обнаружение уязвимости, которую действительно можно использовать, часто требует недель или даже более длительного анализа группой экспертов.
Сегодня этот порог стремительно снижается. С помощью инструментов искусственного интеллекта исследователи могут одновременно развертывать несколько агентов ИИ для автоматического анализа баз кода, выполняя за часы то, что раньше занимало недели. Искусственный интеллект может не только помочь найти проблемы, но и помочь в разработке методов эксплуатации уязвимостей, значительно сокращая время от обнаружения уязвимостей до проверки рисков.
Wiz Research, группа сетевой безопасности, участвовавшая в обнаружении уязвимости PHP, заявила, что передовая модель искусственного интеллекта сыграла ключевую роль во всем процессе исследования. С помощью этих инструментов исследователи могут быстро разрабатывать и корректировать эффективные решения по проверке атак для различных сценариев применения, что делает возможной изначально сложную и трудоемкую исследовательскую работу.
В то же время Electronic Frontier Foundation (EFF) отметила, что только в октябре этого года около 3% от общего числа известных уязвимостей программного обеспечения в мире были вновь обнаружены в этом месяце. Исследования исследовательской организации по безопасности VulnCheck также показывают, что с помощью искусственного интеллекта количество обнаруженных уязвимостей цифровой безопасности значительно возросло.
Однако эксперты считают, что это не означает, что Интернет становится более уязвимым. Вместо этого быстро обнаруживается большое количество скрытых уязвимостей, которые дремали годами и даже десятилетиями. Хотя в краткосрочной перспективе это приведет к частому ремонту предприятий, государственных учреждений и операторов веб-сайтов, в долгосрочной перспективе, после того как эти проблемы будут обнаружены и устранены, инфраструктура Интернета получит возможность стать более безопасной.
Отраслевые аналитики полагают, что нынешняя индустрия сетевой безопасности вступает в новую стадию. Искусственный интеллект расширяет возможности как защитников, так и злоумышленников, значительно увеличивая скорость обнаружения, анализа и эксплуатации уязвимостей. В ближайшие несколько лет глобальные разработчики программного обеспечения, группы безопасности и операторы интернет-инфраструктуры будут вынуждены ускорить темпы выпуска обновлений и исправлений, чтобы справиться с возникающими новыми проблемами безопасности в эпоху искусственного интеллекта.
Комментарии