Эксперт рассказал, как ИИ становится главным инструментом хакеров будущего

Искусственный интеллект в ближайшие годы может превратиться в основной технологический инструмент хакеров. Подобный прогноз в подкасте Александра Соколовского озвучил главный технологический эксперт «Лаборатории Касперского» Александр Гостев, по оценке которого нейросетевые модели уже демонстрируют способность находить уязвимости в ПО, долгое время остававшиеся вне поля зрения специалистов.

Александр Гостев отметил, что сфера информационных технологий переживает период масштабных изменений, сопоставимый с эпохой становления массового интернета. Появление криптовалютных платформ, генеративных нейросетей и новых цифровых сервисов открыло возможности не только для бизнеса, но и для злоумышленников. Развитие технологий зачастую опережает темпы создания защитных механизмов.

По словам Александра Гостева, современные ИИ-модели за последние 6 месяцев помогли выявить большое количество ранее неизвестных уязвимостей. Среди обнаруженных проблем оказались слабые места в нескольких категориях программных продуктов:

• решения с многолетней историей разработки;
• ядро Linux;
• инфраструктурные компоненты;
• широко используемые библиотеки.

Эксперт сообщил, что пока применение искусственного интеллекта в наступательных целях находится на начальном этапе. Тем не менее в дальнейшем подобные модели будут активнее использоваться для проведения полноценных кибератак. Сейчас вредоносное ПО, созданное с помощью ИИ, ещё сравнительно легко обнаруживается, поскольку нейросети не способны стабильно создавать сложный вредоносный код без ошибок.

Одновременно компании вынуждены внедрять собственные решения на базе искусственного интеллекта для противодействия новым угрозам. Александр Гостев рассказал, что распространение подобных инструментов нередко начинается с инициатив отдельных сотрудников и энтузиастов внутри организаций, после чего проекты масштабируются на более широкий уровень. В самой «Лаборатории Касперского» сейчас реализуется более 5 проектов, связанных с использованием технологий искусственного интеллекта.

При этом первые эксперименты компании с нейросетевыми инструментами относятся ещё к 2005–2006 годам, задолго до нынешнего бума генеративного ИИ. Александр Гостев заявил, что развитие искусственного интеллекта будет одновременно усиливать возможности защитников и злоумышленников. По мере совершенствования моделей они смогут быстрее находить уязвимости, автоматизировать анализ программного обеспечения и выполнять задачи, ранее требовавшие участия опытных специалистов.