AI może zalać rynek lukami zero-day, których nikt nie zdąży załatać

👁 155 przeczytań

Mike Sentonas, prezydent firmy CrowdStrike, ostrzegł, że modele AI zdolne do błyskawicznego wykrywania luk w oprogramowaniu mogą w ciągu najbliższych miesięcy doprowadzić do eksplozji liczby podatności zero-day - takich, na które producent oprogramowania nie zdążył jeszcze wydać łatki.

Według Sentomasa już dziś każdego dnia ujawnianych jest średnio ponad 100 nowych luk, a wielkie organizacje nie są w stanie zainstalować wszystkich dostępnych poprawek bez ryzyka wywołania własnych awarii. Zespoły bezpieczeństwa muszą więc wybierać, które z błędów są najgroźniejsze. AI radykalnie skróci czas między odkryciem luki a jej uzbrojeniem przez atakujących - po obu stronach barykady.

„Teoretycznie możemy się obudzić i zobaczyć wykładniczy wzrost liczby zero-dayów, a łatek po prostu nie ma” - mówi Sentonas w rozmowie z Fast Company. Jego zdaniem najbardziej narażone będą banki, szpitale, fabryki i dostawcy mediów, którzy polegają na starszym sprzęcie trudnym do szybkiej aktualizacji. Skala wyzwania zmieni się fundamentalnie: zamiast wdrażać 10 łatek tygodniowo, działy IT będą musiały reagować na 10 groźnych zero-dayów tygodniowo.

// czytaj dalejDlaczego godzisz się na rzeczy, których nigdy nie planowałeś zaakceptowaćNaukaZamknięcie dnia: Agenci działają sami. Rynek nie pyta o zgodęNewsyNVIDIA RTX Spark trafia na rynek - imprezy startowe dziś w sześciu miastach świataNewsy