Эксперт Сатанин: игнорировать влияние ИИ на поиск уязвимостей уже невозможно
изображение: grok
Дмитрий Сатанин, директор по информационной безопасности «Группы Астра», прокомментировал для CISOCLUB оценку Gartner, согласно которой поиск уязвимостей с помощью искусственного интеллекта стал одной из главных новых киберугроз. По его словам, с тем, что ИИ заметно меняет ландшафт информационной безопасности, сегодня сложно спорить.
«Достаточно вспомнить волну публикаций о критических уязвимостях в ядре Linux, которых в сравнимом количестве ранее не обнаруживалось, и без применения ИИ тут явно не обошлось», — отметил Дмитрий Сатанин.
При этом эксперт призывает не переоценивать угрозу и не делать поспешных выводов только на основании роста числа обнаруженных уязвимостей. По его словам, важно отделять сам факт выявления новых проблем от их реальной эксплуатации злоумышленниками.
«Главное — не впадать в панику и объективно оценить саму угрозу и те изменения в ИБ-ландшафт, которые привнёс ИИ. В частности, пока информации о злоумышленной эксплуатации упомянутых выше уязвимостей не появилось», — рассказал Сатанин.
По мнению эксперта, развитие ИИ уже оказывает заметное влияние на процессы поиска и анализа уязвимостей, поэтому компаниям необходимо учитывать этот фактор при построении систем защиты. Игнорировать изменения только потому, что часть прогнозируемых сценариев пока не реализовалась на практике, становится все сложнее.
«Делать сейчас вид, что ничего не происходит и ИИ в ИБ — это блеф и (или) маркетинг, уже будет сродни положению страуса в зоопарке, где под опилками — бетонный пол», — заключил Дмитрий Сатанин.
