Эксперты по кибербезопасности предупреждают, что использование ИИ для поиска уязвимостей в программном обеспечении значительно ускоряет обнаружение критических ошибок. По данным компании VulnCheck, количество выявленных уязвимостей за последний год увеличилось вдвое, что требует от разработчиков более оперативного реагирования.
На этой неделе сбои в работе правительственных сайтов в Европе и других регионах были вызваны уязвимостью в языке программирования PHP. Параллельно были раскрыты проблемы безопасности в Node.js, Plex, LiteLLM и Railway, а у индийского центра сертификации eMudhra обнаружили использование слабых ключей шифрования.
ИИ сократил время создания инструментов для атак с недель до нескольких часов. Раньше разработчики имели временной зазор для выпуска обновлений, однако теперь модели ИИ способны непрерывно сканировать код и оперативно находить скрытые дефекты, которые ранее оставались незамеченными для специалистов.
Мнения экспертов о последствиях роста числа атак расходятся. Некоторые специалисты отмечают, что найденные ИИ уязвимости часто сложны для эксплуатации. Тем не менее, глава Cloudflare Мэтью Принс считает, что выявление этих скрытых угроз в долгосрочной перспективе принесет индустрии больше пользы, чем вреда.
