AI odhaľuje zraniteľnosti: Ponaučenia zo S.A.T.A.N.
AI odhaľuje znepokojivé "zero-day" zraniteľnosti rýchlejšie ako kedykoľvek predtým. Podobne ako prvý automatizovaný nástroj S.A.T.A.N., aj dnešné AI predstavujú riziko dvojakého využitia – ochrana vs. útok. Dôležité je zodpovedné zverejňovanie a DevSecOps.
Už ste počuli o AI, ktorá dokáže nájsť chyby v systémoch skôr, ako ich využijú hackeri? IBM Technology nedávno zverejnilo video, ktoré sa zaoberá týmto fascinujúcim a zároveň znepokojivým trendom. Zistili, že umelá inteligencia je schopná odhaľovať tisíce takzvaných „zero-day“ zraniteľností – chýb v systémoch, o ktorých nikto nevie a ktoré sú preto extrémne nebezpečné. Video prirovnáva túto situáciu k prvému automatizovanému nástroju na testovanie bezpečnosti S.A.T.A.N., ktorý vyvolal kontroverziu pred 30 rokmi. Poďme sa pozrieť, čo je to „zero-day“ zraniteľnosť a prečo by nás to malo zaujímať.