Эксперт Савченко: ИИ ускоряет поиск уязвимостей, но цель любой атаки остается прежней
изображение: grok
Дмитрий Савченко, гендиректор ООО «ЦИФРОВОЕ СОЗНАНИЕ», прокомментировал для CISOCLUB исследование Gartner, в котором поиск уязвимостей с помощью искусственного интеллекта назван одной из наиболее перспективных новых киберугроз. По его словам, независимо от того, какие инструменты используют злоумышленники, конечная цель атаки остается неизменной — получение доступа к данным.
«ИИ находит путь дешевле и быстрее. Но у любой атаки, независимо от инструмента, цель всегда одна: получить данные», — отметил Дмитрий Савченко.
Эксперт рассказал, что в последнее время сосредоточен на поиске подхода, который позволил бы сделать сам процесс проникновения бессмысленным для атакующего. По его словам, предложенное решение находится за пределами классической криптографии и строится на изменении самого критерия, по которому определяется успешность атаки.
«Последние месяцы я решаю вопрос: как сделать процесс проникновения бессмысленным. Решение разработано за пределами криптографии, и оно достаточно простое: убираем критерий успеха и при восстановлении алгоритм всегда говорит TRUE», — рассказал Савченко.
По оценке эксперта, такой подход создает для атакующего задачу с практически нереализуемым пространством перебора. Даже относительно небольшой объем исходных данных при таком сценарии может породить огромное количество возможных вариантов.
«Для атакующего сообщение в 100 байт даёт 10²⁴¹ вариантов, это в 10¹⁵⁰ раз больше энергии, чем есть во всей наблюдаемой Вселенной, и время перебора превышает её возраст на десятки порядков», — пояснил руководитель HYBRA.
При этом, по его словам, сложность задачи для атакующей стороны не означает сопоставимой сложности для владельца алгоритма. Концепция, как утверждает Савченко, предполагает относительно простую процедуру постановки задачи и уже проверялась с использованием современных ИИ-моделей.
«Для владельца алгоритма это несколько минут с ручкой на салфетке. Постановка задачи проверена на десяти передовых моделях: ни одна не смогла предложить критерий отбора истинного результата», — заключил Дмитрий Савченко.
