ИИ научился находить уязвимости в исходном коде, но бизнес-контекст пока не понимает
Искусственный интеллект (ИИ) продолжает удивлять своими возможностями, и на этот раз речь идет о кибербезопасности. На конференции ЦИПР в Нижнем Новгороде управляющий директор Positive Technologies Алексей Новиков сообщил, что ИИ научился самостоятельно выявлять уязвимости в исходном коде.
«С помощью ИИ можно искать уязвимости в исходном коде. Даешь ему код, спрашиваешь, что небезопасно. Ищутся уязвимости разного уровня критичности. Наши ребята с ИИ экспериментируют», — рассказал Новиков, упомянув такие задачи, как удаленное выполнение кода и раскрытие чувствительных данных.
Однако, несмотря на значительные достижения в области автоматизации поиска уязвимостей, ИИ пока не способен анализировать бизнес-фактор найденных им уязвимостей. «Эти технологии не понимают бизнес-контекст», — отметил Новиков. Это ограничивает возможности ИИ в оценке влияния обнаруженных брешей на конкретные компании, где требуется учитывать специфику процессов.
Ключевая сложность, по словам Новикова, связана с нехваткой качественных наборов данных для обучения ИИ: «Большинство компаний и рады бы использовать ИИ, но у них нет дата-сетов. Ключевая конкуренция в ближайшие два года будет именно за наборы данных. У кого наборы данных будут лучше, у того и ИИ будет лучше».
Таким образом, несмотря на значительные успехи в области автоматизации поиска уязвимостей, ИИ еще предстоит преодолеть ряд сложностей, связанных с пониманием бизнес-контекста и нехваткой качественных данных для обучения. Однако уже сейчас можно с уверенностью сказать, что ИИ станет важным инструментом в арсенале специалистов по кибербезопасности.
* Компания Meta (Facebook и Instagram) признана в России экстремистской и запрещена.
Подпишитесь на новости в телеграм: https://t.me/itnewsros