Искусственный интеллект в основном обсуждался как оружие атакующих, инструмент, который помогает хакерам действовать быстрее и масштабировать свои операции. Но растущий объем исследований предполагает, что ИИ с таким же успехом может склонить чашу весов в другую сторону. Если ИИ поможет защитникам находить и исправлять ошибки в программном обеспечении быстрее, чем атакующие смогут их эксплуатировать, пул пригодных для использования уязвимостей нулевого дня может сократиться, и это будет иметь прямые последствия для правительственных хакерских инструментов, которые зависят от этих недостатков.
Почему уязвимости нулевого дня важны для правительственных хакерских инструментов
Уязвимость нулевого дня — это ошибка в программном обеспечении, о которой поставщик еще не знает, а значит, не существует исправления для ее устранения. Это делает уязвимости нулевого дня чрезвычайно ценными не только для киберпреступников, но и для государственных органов, которые используют их для слежки, сбора разведданных и правоохранительных расследований. Вокруг обнаружения, покупки и накопления этих недостатков существуют целые рынки, и правительственные хакерские инструменты часто полагаются на стабильный запас нераскрытых уязвимостей, чтобы оставаться эффективными.
Логика проста: чем сложнее найти работающую уязвимость нулевого дня, тем сложнее любому субъекту, будь то государство или кто-либо еще, создавать надежные хакерские инструменты на ее основе. Если системы ИИ станут значительно лучше в сканировании кода, выявлении закономерностей, указывающих на уязвимость, и обнаружении проблем до их выпуска, запас эксплуатируемых ошибок может иссякнуть быстрее, чем будут создаваться новые. Это основная идея, стоящая за сообщениями о том, что ИИ может сделать правительственные хакерские инструменты более сложными в использовании в будущем.
Защитники получают новое преимущество
Исторически в кибербезопасности преимущество было на стороне атаки. Поиск единственного недостатка в огромной кодовой базе требует времени и специальных навыков, а защитникам приходится защищать каждую возможную точку входа, в то время как атакующим нужно найти всего одну. Инструменты ИИ, которые могут автоматически сканировать исходный код, моделировать пути атак и выявлять слабые места в масштабе, могут начать выравнивать эту асимметрию. Если поиск ошибок с помощью ИИ станет стандартной практикой в компаниях-разработчиках программного обеспечения, уязвимости могут обнаруживаться и исправляться на этапе разработки, а не обнаруживаться позже внешними исследователями или разведывательными службами.
Этот сдвиг будет иметь значение далеко за пределами корпоративных команд безопасности. Государственные органы, которые разрабатывают или закупают хакерские инструменты для законной слежки и расследований, обычно рассчитывали на наличие здорового запаса нераскрытых уязвимостей для использования. Если этот запас поредеет, потому что ИИ закрывает пробелы быстрее, агентства могут обнаружить, что их существующие инструменты со временем теряют эффективность, что потребует новых инвестиций, новых методов или совершенно иных подходов к цифровым расследованиям.
Новые вопросы о правительственных хакерских полномочиях
Сокращение рынка уязвимостей нулевого дня влияет не только на технические возможности разведывательных служб, но и поднимает политические вопросы, с которыми регуляторы, суды и защитники конфиденциальности борются уже много лет. Правительства давно подвергаются критике за то, как они приобретают, используют, а иногда и накапливают уязвимости, вместо того чтобы раскрывать их поставщикам для исправления. Если ИИ сделает уязвимости нулевого дня более труднодоступными, дебаты о том, следует ли требовать от агентств раскрывать обнаруженные недостатки, а не копить их для наступательного использования, станут еще более острыми.
Это также связано с более широкой тенденцией, когда системы ИИ опережают правила, призванные их регулировать. Так же, как защитники конфиденциальности предупреждали, что лазейки в логических выводах ИИ уже обходят законы штатов, рост исследований уязвимостей с помощью ИИ показывает, как быстро технический ландшафт может меняться под политическими рамками, которые не были разработаны с учетом ИИ. Законодателям и надзорным органам, возможно, придется пересмотреть, как санкционируются и пересматриваются правительственные хакерские полномочия, если лежащие в их основе технические допущения, а именно что уязвимостей нулевого дня будет по-прежнему много, больше не выполняются.
Что это значит для вас
Для обычных пользователей мир с меньшим количеством пригодных для использования уязвимостей нулевого дня — в целом хорошая новость. Уязвимости, которые обнаруживаются и исправляются до их эксплуатации, означают меньше возможностей как для киберпреступников, так и для правительственных инструментов скомпрометировать ваши устройства, приложения и учетные записи без вашего ведома. Это также означает, что программное обеспечение, на которое вы полагаетесь каждый день, от браузеров до приложений для обмена сообщениями, может стать более безопасным по умолчанию, поскольку тестирование с помощью ИИ становится обычной частью процесса создания продуктов компаниями.
Тем не менее, этот сдвиг потребует времени, и он не устранит стимулы для правительств или преступников искать новые способы получения доступа к системам. Инструменты могут меняться, но основная цель получения несанкционированного доступа к устройствам и данным остается прежней.
Ключевые выводы
- Поиск ошибок с помощью ИИ может сделать уязвимости нулевого дня более редкими, что напрямую повлияет на правительственные хакерские инструменты, созданные на их основе.
- Сокращение запаса нераскрытых уязвимостей может подтолкнуть агентства к новым методам или возобновлению дебатов о политике раскрытия уязвимостей.
- Регулярно обновляйте свое программное обеспечение и операционные системы, поскольку исправления остаются самой надежной защитой от известных и новых уязвимостей.
- Будьте в курсе того, как ИИ меняет как наступательную, так и оборонительную кибербезопасность, поскольку та же технология, которая ускоряет атаки, в конечном итоге может усилить защиту вашей конфиденциальности.
