AI może zalać rynek lukami zero-day, których nikt nie zdąży załatać

👁 145 przeczytań

Mike Sentonas, prezydent firmy CrowdStrike, ostrzegł, że modele AI zdolne do błyskawicznego wykrywania luk w oprogramowaniu mogą w ciągu najbliższych miesięcy doprowadzić do eksplozji liczby podatności zero-day - takich, na które producent oprogramowania nie zdążył jeszcze wydać łatki.

Według Sentomasa już dziś każdego dnia ujawnianych jest średnio ponad 100 nowych luk, a wielkie organizacje nie są w stanie zainstalować wszystkich dostępnych poprawek bez ryzyka wywołania własnych awarii. Zespoły bezpieczeństwa muszą więc wybierać, które z błędów są najgroźniejsze. AI radykalnie skróci czas między odkryciem luki a jej uzbrojeniem przez atakujących - po obu stronach barykady.

„Teoretycznie możemy się obudzić i zobaczyć wykładniczy wzrost liczby zero-dayów, a łatek po prostu nie ma” - mówi Sentonas w rozmowie z Fast Company. Jego zdaniem najbardziej narażone będą banki, szpitale, fabryki i dostawcy mediów, którzy polegają na starszym sprzęcie trudnym do szybkiej aktualizacji. Skala wyzwania zmieni się fundamentalnie: zamiast wdrażać 10 łatek tygodniowo, działy IT będą musiały reagować na 10 groźnych zero-dayów tygodniowo.

// czytaj dalejKoreański rynek chipów dyktuje nastroje giełdom na całym świecieNewsyMicrosoft załatał rekordowe 622 luki w lipcowym Patch Tuesday. Mówi, że AI znalazła większośćNewsyBrad Smith z Microsoftu: USA reguluje AI regułami, których nikt nie może przeczytaćNewsy