ИИ выходит на охоту

экспертЮрий Синодов

Новый инструмент на базе ИИ позволяет находить уязвимости в компьютерных системах быстрее и эффективнее, чем раньше. Это повышает риски для компаний и онлайн-сервисов: автоматизированные агенты способны постоянно проверять инфраструктуру на прочность, а последствия могут варьироваться от сбоев в работе до утечек данных и шифрования систем с целью выкупа. О том, как меняется баланс между защитой и атакой в эпоху ИИ, «Актуальным комментариям» рассказал интернет-журналист, главный редактор сайта roem.ru Юрий Синодов.

— По факту речь идёт о том, что появился крайне продвинутый инструмент для тестирования компьютерных систем: теперь можно находить больше уязвимостей за меньшее время.

Оказалось, что алгоритмически построенные системы и их недокументированные возможности отлично исследуются ИИ-агентами. И это, к сожалению, носит универсальный характер. Если вы каким-либо образом представлены в интернете, то вас и все составляющие ваших сервисов будут постоянно тестировать на прочность. А дальше возможны разные сценарии: могут просто положить сайт, могут незаметно взломать и увести данные, а могут зашифровать инфраструктуру и информацию с целью выкупа.

В действительности традиционных средств безопасности и раньше часто не хватало, особенно если их внедряли и сопровождали люди с руками из нетрадиционных мест. Сейчас эта проблема стала ещё шире, поскольку развитие инструментов для усиления возможностей хакеров идёт быстрее, чем адаптация многих веб-сервисов к новым угрозам.

При этом есть и хорошая новость: инструментарий для проверки защищённости проектов не является чем-то уникальным и доступен не только злоумышленникам, но и самим разработчикам. Если использовать его регулярно и с толком, не забывать про качественное администрирование, своевременное обновление систем и резервное копирование, то риск возникновения серьёзных проблем можно снизить до вполне приемлемых значений.

Юрий Синодов, создатель сайта roem.ru.

#ЮрийСинодов