Tehisintellekt küberkaitses: kiirem kaitse ja automaatika

Kujuta ette tarkvara, mis suudab valmis kirjutada toimiva ärakasutuse samal ajal kui inimanalüütik alles loeb häiret. Hirmutav? On küll. Ja OpenAI president Greg Brockman lööb selle häirekella ilma tavapärase korporatiivse varjundita.

Brockman väidab, et samad läbimurded, mis muudavad tehisintellekti paremaks koodi kirjutamisel, alandavad ka ründajate lävendit. Lahendus, mida ta pakub, on oma lihtsuses vastuoluline: kasutada tehisintellekti enam ja kiiremini võrkude ja tarkvara kaitsmiseks.

Miks kaitsjad peaksid tervitama autonoomseid abimehi

Ta sõnul võib tehisintellekt muuta küberjulgeoleku majandust kaitsjate kasuks. Mõtle masinatele, mis toodavad tunduvalt tugevamat ja turvalisemat koodi. Või formaalsetele, matemaatilistele tõestustele, mis toetavad krüptosüsteeme. Need ei ole ulmeideed. Need on praktilised tööriistad, mis võivad vähendada inimvigu ja muuta turvalisuse skaleeritavaks.

Mida siis turvatiimid peaksid tegelikult tegema? Brockman soovitab seada prioriteediks tehisintellekti agentide kaasamise turvatööriistakasti. Need agentid ei ole nipsasjakesed. Nad suudavad skaneerida koodi, tuua esile haavatavusi, analüüsida tarneahela riske ja teha esmaseid hinnanguid kiirusega, mida inimmeeskond ei suuda saavutada. Alusta väikesest. Ehita usaldus. Siis liigu edasi.

• Alusta lihtsatest automatiseeritud skaneeringutest, et leida kergesti lahendatavad probleemid.
• Laienda operatiivsete skaneeringute peale, mis töötavad pidevalt tootmiskeskkonna teenuste vastu.
• Juhi sisse automatiseeritud valepositiivide summutamine ja parandused ilmsete valepositiivide puhul.

Rõhk järkjärgulisel juurutusel on sihilik. Brockman soovib, et kaitse areneks samm-sammult, mitte ei visataks katsetamata agent korraga sisse ja loodetaks parimat.

Viimased kuud on selle pinge täielikult välja toonud. Tipptasemel mudelid nagu Anthropicu Mitos on pälvinud turvameeskondade ja reguleerijate tähelepanu. Need süsteemid tarnitakse sageli piiratud ligipääsuga programmide kujul usaldusväärsetele partneritele, kuid nende võime märgata konfiguratsioonivigu ja siduda kokku uusi rünneahelaid hoiab inimesi valvel. Arendus keskendub nüüd agentidele, mis saavad suhelda tarkvaraga otse, mis toob kaasa nii võimalusi kui riske.

Mõned turvauurijad kardavad, et suuremate keelemudelite ümber olevad kaitsemehhanismid ei ole arenenud sama kiiresti kui mudelid ise. See lõhe on oluline. Nutikad organisatsioonid, kellel on juurdepääs juhtivatele mudelitele, testivad juba vastumeetmeid ja väljastavad plaastrid. Näiteks Oracle väljastas eelmisel kuul umbes 1,450 turvaparandust, mis tuletab meelde, et tarkvara hooldus jääb lõputuks rutiiniks.

Imerohusid ei ole. Vastuvõtt näeb ettevõtteti erinev välja. Aga sõnum on selge: käsitle tehisintellekti kui kaitse jõu kordajat, mitte lihtsalt uut rida toote arenguplaanis. Kui kiiresti te liigute, võib see määrata, kas teie meeskond jääb sammu võrra ette või muutub reaktiivseks.

Kasuta tehisintellekti selleks, et leida ja parandada haavatavusi, mida tehisintellekt muudab lihtsamini ärakasutatavaks.