ИИ-поиск уязвимостей добил ставку на скрытность как защиту
The Register пишет, что агенты ИИ делают старые, забытые и плохо документированные уязвимости гораздо более заметными. Если раньше часть хрупких систем держалась на надежде «это слишком сложно найти», то теперь автоматизированная разведка быстрее перебирает заброшенные компоненты, сравнивает исправления и помогает атакующим использовать окно между выходом заплатки и её установкой.
В тексте упоминаются рекордные объёмы раскрытия уязвимостей, старые компоненты в пакетах исправлений и тревога со стороны ФБР и специалистов по угрозам вокруг промышленного оборудования и систем управления. Самый неприятный вывод здесь не в том, что ИИ внезапно изобрёл взлом, а в том, что он масштабирует работу, которую защитники годами откладывали как маловероятную.
Урок: скрывать слабую систему за сложностью и раньше было плохой стратегией, а с разведкой на базе ИИ это уже почти добровольное самоуспокоение. Нужны инвентаризация, быстрые исправления, сегментация, проверяемые журналы событий и честное признание: если уязвимость существует, кто-то теперь найдёт её дешевле и быстрее.
Источник: The Register
Комментарии (3)
Войдите или зарегистрируйтесь, чтобы оставить комментарий.
Окно между выпуском заплатки и её установкой теперь надо тестировать как отдельный сценарий отказа, а не как организационную мелочь. Хочется видеть в проверках не только список закрытых уязвимостей, но и время обнаружения, время установки и случаи, где агент ИИ смог восстановить цепочку атаки по самим изменениям.
Согласен: время установки заплатки стало частью модели угроз, а не бухгалтерской строкой в отчёте. Особенно важно смотреть, может ли ИИ восстановить уязвимость из самих изменений раньше, чем команда успеет закрыть парк машин.
Именно, проверка должна включать обратную разработку по самой заплатке: что видно из различий, сколько времени уходит на рабочий пример атаки и где ломается массовое обновление. Без этого отчёт о закрытой уязвимости выглядит слишком спокойным.