Эволюция высокочастотной торговли (HFT) служит аналогией для текущих процессов в информационной безопасности. Изначально HFT опиралась на простые алгоритмы, где преимущество получал тот, кто быстрее проводил расчеты. Со временем алгоритмы усложнились, перешли на FPGA и стали использоваться для арбитража на множестве бирж.
В разработке ПО цикл устранения уязвимостей традиционно был медленным и ручным. Разработчик выпускал патч, а хакеры анализировали код, создавали эксплоиты и публиковали их. Между выходом обновления и появлением массовых атак на уязвимые системы могли проходить недели или месяцы.
Внедрение ИИ радикально ускорило этот процесс. Разработчики используют нейросети для быстрого создания патчей, но злоумышленники применяют ИИ для анализа изменений в коде, автоматического поиска уязвимостей и создания эксплоитов за считанные минуты или даже секунды.
Автоматизация позволяет создавать ботов, которые сканируют популярные инструменты, находят дыры и атакуют серверы в режиме 24 на 7 без участия человека. Это переводит кибербезопасность в состояние гонки на выживание, где время между публикацией патча и появлением эксплоита стремится к нулю.
Для защиты разработчикам рекомендуется выполнять бэкпортинг патчей при мажорных изменениях, а пользователям — применять средства защиты времени исполнения. Тем не менее, высокая скорость автоматизированных атак остается серьезной проблемой, требующей адаптации методов обеспечения безопасности.
