ИИ помогает быстрее находить уязвимости в программах, но ускоряет и подготовку атак. Опрошенные Reuters специалисты по кибербезопасности сходятся в том, что у защитников остаётся меньше времени на выпуск исправлений. При этом они расходятся во мнениях о том, приведёт ли это к росту числа успешных взломов, пишет IT Home.
По данным готовящегося исследования VulnCheck, за последний год число обнаруженных уязвимостей удвоилось по сравнению с предыдущим годом; компания связывает рост с развитием ИИ. Технический директор RunSafe Security Шон Фрай отмечает, что меняется не только скорость поиска ошибок: атакующие тоже могут быстрее превращать найденную уязвимость в средство взлома. Раньше эта работа нередко занимала недели или месяцы, давая разработчикам время выпустить обновление.
На этой неделе операторы сайтов, в том числе государственных сайтов в Европе, спешно устраняли уязвимость в PHP. Некоторые временно отключали сайты до завершения исправления. Однако IT Home не сообщает, что именно эту ошибку обнаружили с помощью ИИ.
Массовые попытки атаковать через уязвимость PHP уже наблюдались, но их результат остаётся неясным. По словам руководителя исследований Hunt.io Эстевана Борхеса, к 14:00 четверга по восточному времени США компания не обнаружила у отслеживаемых злоумышленников работающего средства для её эксплуатации. Глава Cloudflare Мэтью Принс, напротив, сообщил об отдельных признаках взломов, которые он связывает с этой уязвимостью. Разработчик curl Даниэль Стенберг и представитель ArmorCode Рами Рахман также предостерегают от вывода, что рост числа обнаруженных ошибок сам по себе означает рост числа успешных атак.
Источник: IT Home.
