Изкуственият интелект най-вече се обсъжда като оръжие за атакуващите, инструмент, който помага на хакерите да действат по-бързо и да мащабират операциите си. Но нарастващ брой изследвания предполагат, че AI може точно толкова лесно да наклони везните в другата посока. Ако AI помага на защитниците да откриват и коригират софтуерни бъгове по-бързо, отколкото атакуващите могат да ги експлоатират, запасът от използваеми уязвимости от тип „нулев ден“ може да се свие, а това би имало преки последици за правителствените хакерски инструменти, които зависят от тези пропуски.

Защо уязвимостите от тип „нулев ден“ са важни за правителствените хакерски инструменти

Уязвимост от тип „нулев ден“ е софтуерен пропуск, за който доставчикът все още не знае, което означава, че няма наличен пач за отстраняването му. Това прави уязвимостите от тип „нулев ден“ изключително ценни не само за киберпрестъпниците, но и за правителствени агенции, които ги използват за наблюдение, събиране на разузнавателна информация и разследвания от страна на правоприлагащите органи. Съществуват цели пазари около откриването, закупуването и складирането на тези пропуски, а правителствените хакерски инструменти често разчитат на постоянен поток от неразкрити уязвимости, за да останат ефективни.

Логиката е ясна: колкото по-трудно става намирането на работеща уязвимост от тип „нулев ден“, толкова по-трудно става за всеки участник, правителствен или не, да изгради надеждни хакерски инструменти около нея. Ако AI системите станат значително по-добри в сканирането на код, разпознаването на модели, които сочат към уязвимост, и отбелязването на проблеми, преди те да бъдат пуснати, предлагането на експлоатируеми бъгове може да пресъхне по-бързо, отколкото се създават нови. Това е основната идея зад репортажите за това, че AI потенциално прави правителствените хакерски инструменти по-трудни за използване в бъдеще.

Защитниците получават ново предимство

В исторически план нападателите са имали предимство в киберсигурността. Намирането на един-единствен пропуск в огромна кодова база отнема време и изисква специализирани умения, а защитниците трябва да пазят всяка възможна входна точка, докато нападателите трябва да открият само една. AI инструменти, които могат автоматично да сканират изходния код, да симулират атакуващи пътища и да идентифицират слабости в мащаб, биха могли да започнат да изравняват тази асиметрия. Ако ловът на бъгове с помощта на AI стане стандартна практика в софтуерните компании, уязвимостите може да бъдат откривани и коригирани по време на разработката, вместо да бъдат откривани по-късно от външни изследователи или разузнавателни агенции.

Тази промяна би била от значение далеч отвъд корпоративните екипи за сигурност. Правителствените агенции, които разработват или закупуват хакерски инструменти за законно наблюдение и разследвания, обикновено са разчитали на наличието на здравословно предлагане от неразкрити уязвимости, които да експлоатират. Ако това предлагане изтънее, защото AI затваря пропуските по-бързо, агенциите може да открият, че съществуващите им инструментариуми губят ефективност с времето, което ще наложи нови инвестиции, нови техники или напълно различни подходи към дигиталните разследвания.

Нови въпроси относно правомощията за правителствен хакерство

По-оскъдният пазар на уязвимости от тип „нулев ден“ не засяга само техническите способности на разузнавателните агенции, а повдига и политически въпроси, с които регулаторите, съдилищата и защитниците на неприкосновеността на личния живот се борят от години. Правителствата отдавна са обект на критика относно това как придобиват, използват и понякога складират уязвимости, вместо да ги разкриват на доставчиците за коригиране. Ако AI прави уязвимостите от тип „нулев ден“ по-трудни за намиране, дебатът за това дали агенциите трябва да бъдат задължени да разкриват откритите от тях пропуски, вместо да ги трупат за офанзивна употреба, става още по-остър.

Това също се свързва с по-широк модел, при който AI системите изпреварват правилата, създадени да ги управляват. Точно както защитниците на неприкосновеността на личния живот предупредиха, че пропуските в AI изводите вече побеждават щатските закони, възходът на изследванията на уязвимости с помощта на AI показва колко бързо техническият пейзаж може да се измести под политическите рамки, които не са били проектирани с мисъл за AI. Законодателите и надзорните органи може да се наложи да преразгледат как се разрешават и преглеждат правомощията за правителствен хакерство, ако основните технически допускания, а именно че уязвимостите от тип „нулев ден“ ще останат в изобилие, вече не важат.

Какво означава това за вас

За ежедневните потребители свят с по-малко използваеми уязвимости от тип „нулев ден“ като цяло е добра новина. Уязвимостите, които биват откривани и коригирани, преди да бъдат експлоатирани, означават по-малко възможности както за киберпрестъпниците, така и за правителствените инструменти да компрометират вашите устройства, приложения и акаунти без ваше знание. Това също означава, че софтуерът, на който разчитате всеки ден, от браузъри до приложения за съобщения, може да стане по-сигурен по подразбиране, тъй като тестването с помощта на AI става нормална част от начина, по който компаниите изграждат продуктите си.

Това казано, тази промяна ще отнеме време и няма да елиминира стимула за правителствата или престъпниците да търсят нови начини за получаване на достъп до системи. Инструментите може да се променят, но основната цел за получаване на неоторизиран достъп до устройства и данни остава същата.

Ключови изводи

  • Ловът на бъгове с помощта на AI може да направи уязвимостите от тип „нулев ден“ по-оскъдни, което би засегнало пряко правителствените хакерски инструменти, изградени около тях.
  • Намаляващото предлагане на неразкрити уязвимости може да тласне агенциите към нови методи или към подновен дебат относно политиката за разкриване на уязвимости.
  • Редовно актуализирайте вашия софтуер и операционни системи, тъй като пачовете остават най-надеждната защита срещу известни и нововъзникващи уязвимости.
  • Останете информирани за това как AI променя както офанзивната, така и дефанзивната киберсигурност, тъй като същата технология, която ускорява атаките, може в крайна сметка да укрепи защитите, пазещи вашата неприкосновеност.