Штучний інтелект прискорює виявлення вразливостей у програмному забезпеченні та може спричинити нові перебої в роботі інтернет-сервісів. Про це пише Reuters із посиланням на сімох фахівців із кібербезпеки.
Як ШІ змінює пошук програмних вразливостей
За даними дослідження компанії VulnCheck, яка спеціалізується на аналізі кіберзагроз, кількість виявлених вразливостей подвоїлася порівняно з попереднім роком. Одним із чинників такого зростання став розвиток штучного інтелекту.
Раніше пошук програмних помилок вимагав спеціальних технічних знань. Створення інструментів для використання знайдених вразливостей могло займати тижні або місяці.
Це давало розробникам певний час, щоб підготувати виправлення та поступово встановити оновлення.
Тепер ШІ-моделі можуть безперервно аналізувати програмний код і знаходити приховані помилки. За словами експертів, створення інструментів для використання деяких вразливостей скоротилося до кількох годин.
Технічний директор RunSafe Security Шейн Фрай зазначив, що головна зміна стосується швидкості виявлення та використання програмних помилок.
Через це компаніям доводиться швидше реагувати на повідомлення про вразливості та випускати оновлення безпеки.
Генеральний директор Cloudflare Метью Прінс також повідомив, що знає про інші серйозні вразливості у важливому програмному забезпеченні. Він очікує, що найближчими місяцями фахівці з кібербезпеки зіткнуться з великою кількістю нових проблем.
Чому експерти очікують нових перебоїв у роботі сайтів
Цього тижня вразливості в мові програмування PHP спричинили хвилю запобіжних відключень сайтів державних установ у Європі та інших регіонах. Адміністратори поспішали встановити оновлення, щоб не допустити використання помилок зловмисниками.
Деякі організації вирішили тимчасово вимкнути свої сайти, оскільки не могли гарантувати їхню безпеку до встановлення виправлень.
Водночас проблема PHP була не єдиним інцидентом тижня.
Фахівці також повідомили про вразливості в Node.js і Plex, а також про порушення безпеки, пов’язані з LiteLLM та Railway.
Окремо стало відомо, що індійський центр сертифікації eMudhra використовував надзвичайно слабкий криптографічний ключ.
Дослідник VulnCheck Патрік Гарріті припустив, що подібні випадки виникатимуть дедалі частіше. Водночас експерти не дійшли спільного висновку щодо того, наскільки зросте кількість успішних кібератак.
Провідний розробник curl Даніель Стенберг зазначив, що ШІ часто знаходить складні та незвичайні помилки, які важко використати на практиці.
