Cum AI-ul accelerează descoperirea vulnerabilităților vechi în software

AI-ul: scut și sabie pentru atacatori

Sam Altman, CEO-ul OpenAI, a susținut recent că inteligența artificială nu e cauza amenințărilor de securitate. Pentru el, tehnologia funcționează ca o lentilă de mare viteză, care scoate la lumină defectele ascunse de decenii. Această accelerare forțează dezvoltatorii să se confrunte cu un backlog masiv de slăbiciuni de securitate, acumulate de-a lungul a cinci decenii.

Dimensiunea procesului de descoperire e uriașă. Oracle a folosit recent instrumente AI pentru a identifica și rezolva aproximativ 3.000 probleme de software distincte în ultimul ciclu de patch-uri trimestrial. Prin automatizarea detectării, companiile pot acum aborda vulnerabilități care au rămas îngropate în bazele de cod complexe timp de ani.

Deși AI-ul oferă un instrument defensiv puternic, aceleași capacități sunt accesibile și actorilor malițioși. Criminalii cibernetici folosesc acum aceste sisteme avansate pentru a scana și exploata slăbiciunile la viteze fără precedent. Cursa de aplicare a patch-urilor a devenit o competiție de mare tensiune între echipele de securitate și atacatorii, care folosesc aceeași logică automatizată.

Apărarea umană la pas cu viteza mașinii

Experții în securitate se orientează tot mai mult spre cadre precum AI Security Mesh pentru a gestiona aceste amenințări. Această abordare permite organizațiilor să exploreze și să implementeze remedieri mult mai rapid decât metodele manuale tradiționale. Prin integrarea AI-ului în straturile de apărare, firmele speră să rămână în fața ciclului rapid de descoperire care definește acum peisajul digital.

Mediul actual prezintă o provocare majoră pentru mentenanța software-ului. Pe măsură ce AI-ul continuă să scoată la lumină bug-uri vechi, volumul de patch-uri necesare va crește. Organizațiile trebuie să decidă dacă prioritatea e aplicarea rapidă a remedierilor pentru defectele nou descoperite sau concentrarea pe construirea de arhitecturi mai reziliente și sigure de la zero.

Viitorul securității cibernetice va depinde de cât de eficient poate ghida supravegherea umană aceste sisteme automate. Dacă companiile nu își adaptează fluxurile de lucru la acest ritm accelerat, instrumentele menite să le protejeze pot duce la instabilitate sistemică la scară largă. Era auditurilor de securitate manuale se apropie efectiv de final.

Întrebări frecvente

E AI-ul responsabil pentru creșterea vulnerabilităților software-ului? Nu. Sam Altman susține că AI-ul doar dezvăluie goluri de securitate existente de decenii.

Cum a folosit Oracle AI-ul în eforturile sale de securitate? Oracle a folosit AI-ul pentru a identifica și aplica patch-uri pentru aproximativ 3.000 vulnerabilități software în ultimul ciclu de actualizare trimestrial.

De ce e o problemă viteza de detectare prin AI pentru echipele de securitate? Atacatorii pot folosi aceleași instrumente AI pentru a găsi și exploata vulnerabilități la fel de repede ca apărătorii, creând o cursă intensă de aplicare a patch-urilor.