Արհեստական բանականությունը բացահայտում է խոցելիությունների աննախադեպ ալիք
Արհեստական բանականության կիրառմամբ խոցելիությունների որոնումն արդեն զգալիորեն արագացրել է նոր թերությունների բացահայտումը՝ ծանրաբեռնելով անվտանգության թիմերն ու բաց կոդով ծրագրերի կամավորներին։ Վերջին շաբաթներին Microsoft-ը, Oracle-ը, Google Chrome-ը և Mozilla-ն հայտարարել են աննախադեպ ծավալի ուղղումների մասին։ Մասնագետների խոսքով՝ եթե նույնիսկ AI-ի զարգացման տեմպերը դանդաղեն, արդեն սկսված խոցելիությունների ալիքը դա չի կանգնեցնի։
Արհեստական բանականության շուրջ ընթացող քննարկումները վերջին ամիսներին հաճախ կենտրոնացել են հնարավոր աղետալի սցենարների վրա, սակայն կիբերանվտանգության ոլորտում մեկ այլ փոփոխություն արդեն իրականություն է դարձել։ AI գործիքները, այդ թվում՝ լայնորեն հասանելի մոդելները, սկսել են զգալիորեն արագացնել ծրագրային խոցելիությունների հայտնաբերումը՝ մեծացնելով ճնշումը թե՛ կորպորատիվ անվտանգության թիմերի, թե՛ բաց կոդով նախագծերը սպասարկող կամավորների վրա։
Խոցելիությունների բացահայտման նոր տեմպը
Վերջին շաբաթներին հրապարակված տվյալները ցույց են տալիս, որ խոցելիությունների թիվը աճում է աննախադեպ արագությամբ։ Microsoft-ը հայտարարել է, որ այս ամսվա ընթացքում արդեն հրապարակել է 974 ուղղում, ինչը նոր ռեկորդ է։ Oracle-ը հուլիսին թողարկել է 1448 պատչ՝ 2025 թվականի նույն ամսվա 309-ի փոխարեն, իսկ Google Chrome-ի հունիսյան երկու հիմնական թարմացումներում ներառվել է 1072 ուղղում՝ ավելի շատ, քան նախորդ 23 խոշոր թողարկումներում միասին։
Mozilla-ն էլ հայտնել է, որ Anthropic-ի Mythos մոդելով անցկացված մեկ որոնման փուլում Firefox-ում հայտնաբերել է 271 խոցելիություն։ Սա վկայում է, որ արհեստական բանականությունն այլևս միայն փորձարարական գործիք չէ, այլ գործնական միջոց, որը արագացնում է թերությունների հայտնաբերման ամբողջ շղթան։
Անվտանգության թիմերի վրա աճող ծանրաբեռնվածությունը
Խոցելիությունների թվի աճը նոր խնդիր է ստեղծում ոչ միայն խոշոր ընկերությունների, այլև փոքր թիմերի համար, որոնք պետք է ժամանակին ստուգեն, վերարտադրեն և փակեն բացերը։ Հատկապես ծանր է վիճակը բաց կոդով ծրագրերում, որտեղ կարևոր համակարգերի անվտանգությունը հաճախ ապահովվում է սահմանափակ ռեսուրսներով աշխատող կամավորների միջոցով։
Empirical Security-ի հետազոտությունների ղեկավար Ջերի Գեմբլինի խոսքով՝ հայտնաբերումն այսօր մասշտաբավորվում է հաշվողական հզորության հաշվին, մինչդեռ ուղղումը՝ մարդկանց միջոցով։ Նրա ձևակերպմամբ՝ մարդիկ այն ռեսուրսն են, որը հնարավոր չէ պարզապես լրացուցիչ գնել մեկ եռամսյակում։
Ինչ կարող է և ինչ չի կարող փոխել AI-ի դանդաղեցումը
Արհեստական բանականության զարգացման հնարավոր դանդաղեցումը՝ լինի դա կարգավորումների, թե արդյունաբերական համաձայնությունների հետևանքով, տեսականորեն կարող է մեղմել ապագա ռիսկերից որոշները։ Սակայն մասնագետները շեշտում են, որ արդեն գոյություն ունեցող AI գործիքներով սկսված խոցելիությունների ալիքը չի անհետանա միայն այն պատճառով, որ ոլորտը որոշի ժամանակավորապես դանդաղել։
Այս իրողությունը փոխում է կիբերանվտանգության օրակարգը նաև լայն իմաստով։ Խնդիրն այլևս միայն այն չէ, թե AI-ն ինչ վտանգներ կարող է ստեղծել ապագայում, այլ նաև այն, թե ինչպես պաշտպանել թվային միջավայրը հիմա՝ երբ նույն տեխնոլոգիաներն արդեն օգնում են գտնել հազարավոր նոր թերություններ։