A mesterséges intelligenciáról többnyire mint a támadók fegyveréről beszéltek, egy olyan eszközről, amely segít a hackereknek gyorsabban mozogni és nagyobb léptékben működni. De egyre több kutatás arra utal, hogy az MI könnyen a másik irányba is billentheti a mérleget. Ha az MI segít a védekezőknek gyorsabban megtalálni és javítani a szoftverhibákat, mint ahogy a támadók ki tudnák használni azokat, a felhasználható nulla napos sebezhetőségek készlete összezsugorodhat, ami közvetlen következményekkel járna a kormányzati hackereszközökre, amelyek ezektől a hibáktól függenek.

Miért fontosak a nulla napos sebezhetőségek a kormányzati hackereszközök számára

A nulla napos (zero-day) olyan szoftversebezhetőség, amelyről a gyártó még nem tud, ami azt jelenti, hogy nincs hozzá elérhető javítás. Ez rendkívül értékessé teszi a nulla napos sebezhetőségeket, nemcsak a bűnöző hackerek, hanem a kormányzati ügynökségek számára is, amelyek megfigyelésre, hírszerzésre és bűnüldözési nyomozásokra használják őket. Egész piacok épülnek ezeknek a hibáknak a felfedezése, megvásárlása és felhalmozása köré, és a kormányzati hackereszközök gyakran a nyilvánosságra nem hozott sebezhetőségek folyamatos kínálatára támaszkodnak a hatékonyság megőrzése érdekében.

A logika egyszerű: minél nehezebbé válik egy működő nulla napos sebezhetőség megtalálása, annál nehezebbé válik bármely szereplő számára, legyen az kormányzati vagy más, hogy megbízható hackereszközöket építsen köré. Ha az MI-rendszerek jelentősen jobbá válnak a kód szkennelésében, a sebezhetőségre utaló mintázatok felismerésében és a problémák jelzésében még a megjelenés előtt, a kihasználható hibák kínálata gyorsabban kiszáradhat, mint ahogy újak keletkeznének. Ez a gondolat áll a jelentések mögött arról, hogy az MI a jövőben megnehezítheti a kormányzati hackereszközök használatát.

A védekezők új előnyhöz jutnak

Történelmileg a támadó oldalnak volt előnye a kiberbiztonságban. Egyetlen hiba megtalálása egy hatalmas kódbázisban időigényes és speciális szakértelmet igényel, míg a védekezőknek minden lehetséges belépési pontot meg kell védeniük, a támadóknak pedig csak egyet kell találniuk. Az MI-eszközök, amelyek automatikusan képesek átvizsgálni a forráskódot, szimulálni a támadási útvonalakat és nagy léptékben azonosítani a gyengeségeket, elkezdhetik kiegyenlíteni ezt az aszimmetriát. Ha az MI-asszisztált hibavadászat általános gyakorlattá válik a szoftvercégeken belül, a sebezhetőségeket a fejlesztés során elkaphatják és kijavíthatják, ahelyett hogy később külső kutatók vagy hírszerző ügynökségek fedeznék fel őket.

Ez a változás jóval túlmutatna a vállalati biztonsági csapatokon. A kormányzati ügynökségek, amelyek törvényes megfigyeléshez és nyomozásokhoz fejlesztenek vagy vásárolnak hackereszközöket, általában számíthattak arra, hogy egészséges kínálat áll rendelkezésre a nyilvánosságra nem hozott sebezhetőségekből. Ha ez a kínálat elvékonyodik, mert az MI gyorsabban zárja be a réseket, az ügynökségek azt tapasztalhatják, hogy meglévő eszközkészleteik idővel veszítenek hatékonyságukból, ami új beruházásokat, új technikákat vagy teljesen más megközelítéseket kényszeríthet ki a digitális nyomozások terén.

Új kérdések a kormányzati hackelési jogkörökről

A szűkebb nulla napos piac nemcsak a hírszerző ügynökségek technikai képességeit érinti, hanem olyan szakpolitikai kérdéseket is felvet, amelyekkel a szabályozók, bíróságok és adatvédelmi aktivisták már évek óta küzdenek. A kormányokat régóta kritizálják amiatt, hogy hogyan szereznek be, használnak és néha halmoznak fel sebezhetőségeket ahelyett, hogy nyilvánosságra hoznák azokat a gyártóknak javítás céljából. Ha az MI megnehezíti a nulla napos sebezhetőségek megszerzését, még élesebbé válik a vita arról, hogy az ügynökségeknek kötelezővé kellene-e tenni a felfedezett hibák nyilvánosságra hozatalát, ahelyett hogy támadó célokra felhalmozzák azokat.

Ez egy tágabb mintához is kapcsolódik, amelyben az MI-rendszerek megelőzik az irányításukra szánt szabályokat. Ahogyan az adatvédelmi őrök figyelmeztettek arra, hogy az MI-következtetési kiskapuk már most megkerülik az állami törvényeket, az MI-asszisztált sebezhetőségkutatás térnyerése is megmutatja, milyen gyorsan változhat a technikai környezet azok alatt a szakpolitikai keretek alatt, amelyeket nem az MI-re terveztek. A törvényhozóknak és felügyeleti szerveknek újra kell vizsgálniuk, hogyan engedélyezik és ellenőrzik a kormányzati hackelési jogköröket, ha az alapul szolgáló technikai feltételezések, nevezetesen hogy a nulla napos sebezhetőségek bőségesek maradnak, már nem állnak meg.

Mit jelent ez Önnek

A hétköznapi felhasználók számára a kevesebb felhasználható nulla napos sebezhetőséggel teli világ általában jó hír. A sebezhetőségek, amelyeket még a kihasználás előtt elkapnak és javítanak, kevesebb lehetőséget jelentenek mind a bűnöző hackerek, mind a kormányzati eszközök számára, hogy kompromittálják az Ön eszközeit, alkalmazásait és fiókjait az Ön tudta nélkül. Ez azt is jelenti, hogy a mindennap használt szoftverek, a böngészőktől az üzenetküldő alkalmazásokig, alapból biztonságosabbá válhatnak, ahogy az MI-asszisztált tesztelés a termékfejlesztés normális részévé válik.

Ennek ellenére ez a változás időbe telik, és nem szünteti meg a kormányok vagy bűnözők ösztönzését arra, hogy új módokat keressenek a rendszerekhez való hozzáférésre. Az eszközök változhatnak, de a mögöttes cél – jogosulatlan hozzáférés szerzése eszközökhöz és adatokhoz – változatlan marad.

Főbb tanulságok

  • Az MI-asszisztált hibavadászat ritkábbá teheti a nulla napos sebezhetőségeket, ami közvetlenül érintené a rájuk épülő kormányzati hackereszközöket.
  • A nyilvánosságra nem hozott sebezhetőségek csökkenő kínálata új módszerek felé tolhatja az ügynökségeket, vagy újraindíthatja a vitát a sebezhetőség-nyilvánosságra hozatali politikáról.
  • Rendszeresen frissítse szoftvereit és operációs rendszereit, mivel a javítások továbbra is a legmegbízhatóbb védelmet jelentik az ismert és újonnan megjelenő sebezhetőségekkel szemben.
  • Tájékozódjon arról, hogyan alakítja át az MI mind a támadó, mind a védekező kiberbiztonságot, mivel ugyanaz a technológia, amely felgyorsítja a támadásokat, végső soron erősítheti az adatvédelmét védő védelmi vonalakat.