Изкуственият интелект променя света на киберсигурността по-бързо от очакваното. Докато преди изследователите по сигурността бяха тези, които търсеха пропуски в сигурността, инструментите с изкуствен интелект все повече им помагат. Резултатът е огромно увеличение на докладваните уязвимости, което вече е... Apple вече не можеше да се справи. Поради това компанията предприе неочаквана стъпка и значително промени функционирането на програмата си за докладване на грешки в сигурността.
Може да се интересувате от
От юни Apple ограничава броя на отворените доклади, които изследовател може да подаде едновременно. Въведе се и 30-дневен период на изчакване, преди да може да бъде подадена друга партида от грешки. Ако някой се нуждае от по-висок лимит, компанията трябва да го поиска индивидуално. Apple tvТвърди се, че това е отговор на потопа от некачествени или дублирани доклади, създадени с помощта на изкуствен интелект.
Генеративният изкуствен интелект може да анализира огромни количества код за кратко време и да разкрие реални проблеми със сигурността. Той обаче често генерира фалшиви аларми или предупреждения за грешки, които всъщност не съществуват. Всеки такъв доклад трябва да премине през ръчен преглед, което представлява значителна тежест за екипа по сигурността. Apple.
Парадоксът е такъв Apple В същото време, компанията използва и изкуствен интелект от своя страна. Компанията потвърди, че използва изкуствен интелект за анализ на отчети за сигурност, както и за откриване на уязвимости в macOS или WebKit. Благодарение на това, тя вече ускори пускането на някои корекции за сигурност, например в iOS 26.5.2, която първоначално беше планирана да бъде пусната през 26.6.
Може да се интересувате от
Цялата ситуация показва как изкуственият интелект значително променя областта на киберсигурността. От една страна, той помага за по-бързото откриване на реални грешки, но от друга страна, генерира такъв обем отчети, че компаниите... nestТе се опитват да оценят. Apple Така че сега търси баланс между подкрепата на изследователите в областта на сигурността и защитата на собствените си екипи от натиска на така наречените „AI помии“, т.е. нискокачествени резултати, създадени от изкуствен интелект.
