ИИ устроил Microsoft внеплановый сезон заплаток
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Microsoft готовит очередной рекордный Patch Tuesday — традиционный день выпуска исправлений безопасности для Windows и других продуктов компании. По данным источников, нынешний рекорд станет уже третьим за несколько месяцев. Лето, которое обычно проходит для инженеров Microsoft спокойнее: сотрудники берут отпуска и проводят больше времени с семьями, — в этом году оказалось неожиданно напряжённым.
Причина необычной загрузки — новые модели искусственного интеллекта, способные быстро находить уязвимости в программном обеспечении. Речь идёт о недостатках, которыми злоумышленники потенциально могут воспользоваться для атак: например, чтобы получить несанкционированный доступ, выполнить вредоносный код или обойти защиту системы. Чем быстрее такие проблемы обнаруживают, тем меньше времени остаётся у разработчиков на проверку, исправление и подготовку обновлений.
По имеющимся данным, история началась в апреле. Новая модель Anthropic под названием Mythos обнаружила уязвимости во всех основных операционных системах и веб-браузерах. Формулировка звучит почти как рекламный слоган для цифрового апокалипсиса, но смысл практический: современные ИИ-инструменты начали проверять огромные объёмы кода с такой скоростью, которая недоступна даже большим командам специалистов.
Через несколько недель OpenAI выпустила собственную модель, ориентированную на кибербезопасность. На первом этапе доступ к ней получили доверенные партнёры. Это означает, что компании и исследовательские группы начали использовать ИИ не только для написания программ, но и для поиска ошибок в уже существующем коде.
Для Microsoft результат оказался двойственным. С одной стороны, уязвимости обнаруживают раньше, чем их успевают найти преступники. С другой — инженерам приходится срочно анализировать всё больше сообщений, проверять, какие проблемы действительно опасны, и выпускать исправления. Поэтому Patch Tuesday превращается из привычной ежемесячной процедуры в своеобразный конвейер аварийного ремонта.
Текст не уточняет, какие именно продукты и уязвимости войдут в новый набор обновлений, а также сколько проблем обнаружили модели после апрельского запуска Mythos. Известно лишь, что Microsoft готовит очередной рекордный выпуск исправлений, а ИИ заметно ускорил поиск слабых мест в программном обеспечении. Лето для инженеров, похоже, отменяется: цифровые дыры не признают ни отпусков, ни семейных планов.
PEREC.RU
Статья рассказывает о том, как новые модели искусственного интеллекта ускорили поиск уязвимостей в программном обеспечении и из-за этого повысили нагрузку на инженеров Microsoft. Компания готовит очередной рекордный Patch Tuesday — регулярный день выпуска исправлений безопасности для Windows и других продуктов. По данным источников, это будет уже третий рекордный выпуск за несколько месяцев.
Обычно летом специалисты Microsoft работают в более спокойном режиме, поскольку сотрудники берут отпуска и проводят время с семьями. Однако в текущем году инженерам приходится обрабатывать необычно большое количество найденных проблем. ИИ-модели способны анализировать программный код значительно быстрее отдельных специалистов и крупных команд, обнаруживая ошибки, которые могут представлять угрозу безопасности.
Уязвимость — это недостаток в коде или архитектуре программы, которым злоумышленник может воспользоваться. Потенциальные последствия включают обход защиты, несанкционированный доступ к системе и запуск вредоносного кода. Раннее обнаружение таких проблем помогает разработчикам устранить их до того, как ими воспользуются преступники, но одновременно создаёт дополнительную нагрузку на команды безопасности.
Всё началось в апреле, когда новая модель Anthropic под названием Mythos обнаружила уязвимости во всех основных операционных системах и веб-браузерах. Через несколько недель OpenAI выпустила собственную модель, ориентированную на кибербезопасность. На начальном этапе её предоставили доверенным партнёрам.
Таким образом, искусственный интеллект стал использоваться не только для создания программного кода, но и для проверки уже существующих систем. Для Microsoft это означает необходимость быстрее анализировать сообщения об уязвимостях, определять степень их опасности и выпускать исправления.
При этом конкретные продукты и уязвимости, которые войдут в новый пакет обновлений, пока не названы. Не раскрывается и точное количество проблем, найденных ИИ после появления Mythos. Известно, что Microsoft готовит очередной рекордный выпуск исправлений, а активное развитие ИИ меняет привычный ритм работы индустрии кибербезопасности.
