Bugcrowd: этичные хакеры стали чаще использовать инструменты искусственного интеллекта на фоне растущих киберугроз

В новом отчёте «Внутри разума хакера 2024» компании Bugcrowd заявлено о том, что «белые» хакеры стали намного больше в 2024 году доверять современным технологиям искусственного интеллекта. Результаты исследования, в котором приняли участие 1300 этичных хакеров и исследователей в области безопасности, показали, что 71% «белых» хакеров, по сравнению с 21% в 2023 году, теперь считают, что ИИ повышает ценность хакерства.

По словам аналитиков, этот значительный сдвиг подчеркивает растущую роль ИИ в хакерском сообществе — и как инструмента, и как потенциального риска. Инструменты генеративного ИИ также стали более широко использоваться хакерами: об их внедрении сообщили 77% респондентов по сравнению с 64% в 2023 году.

Несмотря на рост использования ИИ, хакеры по-прежнему уверены в своей способности превзойти ИИ. Только 22% считают, что ИИ превосходит хакеров-людей, и лишь 30% полагают, что ИИ может повторить человеческую креативность. Это говорит о том, что, хотя ИИ может улучшить определённые возможности, человеческая изобретательность по-прежнему имеет решающее значение для обнаружения самых сложных уязвимостей.

Основные выводы отчёта:

• 93% хакеров согласны с тем, что компании, внедряющие ИИ, создали новые векторы атак;
• 86% считают, что ИИ кардинально изменил их стратегии взлома;
• 82% полагают, что ландшафт угроз ИИ развивается слишком быстро для обеспечения адекватной безопасности;
• 73% уверены в своей способности выявлять уязвимости в приложениях на базе ИИ.

«Атаки с использованием искусственного интеллекта теперь стали обычным явлением в BEC, фишинге и социальной инженерии. Мы ожидаем, что он станет более распространённым среди вредоносных программ, заражений больших языковых моделей (LLM) и внедрения моделей», — прокомментировал генеральный директор SlashNext Патрик Харр.

В отчёте также подчеркивается, что хакерство стало жизнеспособным карьерным путём, особенно для молодых людей. Значительная часть респондентов (88%) была в возрасте от 18 до 34 лет, многие из них занимались хакерством на постоянной основе.

Полная версия отчёта представлена по ссылке.