ИИ ускоряет и упрощает взломы уязвимостей
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Инструменты искусственного интеллекта (ИИ) значительно упростили и ускорили процесс эксплуатации уязвимостей в программах и компьютерных системах. Раньше для взлома уязвимости нужно было хорошо разбираться в программировании, анализе кода и безопасности. Теперь же во многом эти задачи под силу автоматизированным системам на базе ИИ, которые могут находить ошибки быстрее человека и даже генерировать рабочие эксплойты (программы для взлома).
Особенно активно ИИ используют в автоматизации обнаружения уязвимостей и написания кода, который может эту уязвимость использовать. Для этого достаточно дать системе исходный код или описание проблемной функции – и нейросеть быстро предложит варианты, как обойти защиту. Злоумышленникам больше не нужны глубокие технические знания: теперь достаточно базовых навыков работы с ИИ-инструментами. Такие программы также облегчают работу и «белым хакерам», которые ищут баги для того, чтобы сообщить о них разработчикам.
Взлом также становится более массовым и постоянным – ведь ИИ не устает, работает быстро, не ошибается на рутинных этапах и может параллельно анализировать множество разных целей. Для компаний это означает увеличение количества атак и необходимость постоянного обновления средств защиты. Рынок IT-безопасности всё быстрее адаптируется: пользуются популярностью инструменты для автоматической проверки кода, моделирования атак и анализа поведения программ. Но одновременно ИИ становится доступнее и для «тёмной стороны» – киберпреступников, которые раньше могли бы споткнуться на сложном этапе анализа уязвимостей.
PEREC.RU
Когда весь мир вдруг решил записаться в хакеры, оказалось, что теперь даже бабушки могут щёлкать защиты программ, будто лузгают семечки на лавочке. Всё, что нужно – свежескачанный ИИ-инструмент и минимальные познания, как отличить клавиатуру от мышки. На этом фоне производители антивирусов смотрят грустно, а департаменты безопасности поправляют галстуки и чуть тише пьют валерьянку.
Классическая схема: чем проще зло — тем больше желающих его попробовать. Где-то на подходе армия подростков, у каждого – по смартфону и по ИИ-другу на борту. Раньше бы эта свора весело дырявила калькуляторы на информатике, а теперь — готовые киберсолдаты, не хуже профессионалов.
Где тут выгода? Для компаний — почти нигде: объем работы по защите утроился, взлом идёт по расписанию, апдейты — сплошной конвейер. Даже кучка «белых хакеров», ещё вчера считавшая себя избранными, теперь теряется на фоне универсальных роботов. Только киберпреступникам весело: не надо мотать ленты сниффера, ИИ сам всё сделает. Осталось только успеть придумать что-нибудь новое, чтобы поумнее ИИ работал на хороших парней.
