Штучний інтелект здебільшого обговорювали як зброю для атакуючих — інструмент, який допомагає хакерам діяти швидше та масштабувати свої операції. Але зростаюча кількість досліджень свідчить, що ШІ може так само легко схилити шальки терезів в інший бік. Якщо ШІ допоможе захисникам знаходити та виправляти баги в програмному забезпеченні швидше, ніж атакуючі зможуть їх використовувати, пул придатних для використання вразливостей нульового дня може скоротитися, а це матиме прямі наслідки для урядових хакерських інструментів, які залежать від цих недоліків.

Чому вразливості нульового дня важливі для урядових хакерських інструментів

Вразливість нульового дня — це недолік у програмному забезпеченні, про який постачальник ще не знає, а отже, не існує виправлення для його усунення. Це робить вразливості нульового дня надзвичайно цінними не лише для кіберзлочинців, а й для державних органів, які використовують їх для стеження, збору розвідданих і правоохоронних розслідувань. Навколо виявлення, купівлі та накопичення таких недоліків існують цілі ринки, і урядові хакерські інструменти часто покладаються на стабільне постачання нерозголошених вразливостей, щоб залишатися ефективними.

Логіка проста: чим складніше знайти робочу вразливість нульового дня, тим складніше будь-якому суб'єкту — державному чи іншому — створити надійні хакерські інструменти на її основі. Якщо системи ШІ стануть значно кращими у скануванні коду, виявленні патернів, що вказують на вразливість, і позначенні проблем до їх випуску, постачання експлуатованих багів може вичерпатися швидше, ніж з'являться нові. Саме ця ідея лежить в основі повідомлень про те, що ШІ потенційно може ускладнити використання урядових хакерських інструментів у майбутньому.

Захисники отримують нову перевагу

Історично в кібербезпеці наступальна сторона мала перевагу. Пошук єдиного недоліку у величезній кодовій базі потребує часу та спеціалізованих навичок, а захисники мають захищати кожну можливу точку входу, тоді як атакуючим достатньо знайти лише одну. Інструменти ШІ, які можуть автоматично сканувати вихідний код, моделювати вектори атак і виявляти слабкі місця в масштабі, можуть почати вирівнювати цю асиметрію. Якщо пошук багів за допомогою ШІ стане стандартною практикою в компаніях-розробниках програмного забезпечення, вразливості можуть виявлятися та виправлятися під час розробки, а не виявлятися пізніше зовнішніми дослідниками чи розвідувальними агенціями.

Цей зсув матиме значення далеко за межами корпоративних команд безпеки. Державні органи, які розробляють або купують хакерські інструменти для законного стеження та розслідувань, зазвичай розраховували на здоровий запас нерозголошених вразливостей для експлуатації. Якщо цей запас зменшиться, оскільки ШІ швидше закриває прогалини, агенції можуть виявити, що їхні наявні інструменти з часом втрачають ефективність, що змусить їх до нових інвестицій, нових методів або зовсім інших підходів до цифрових розслідувань.

Нові питання щодо урядових хакерських повноважень

Скорочення ринку вразливостей нульового дня впливає не лише на технічні можливості розвідувальних агенцій — воно також порушує політичні питання, з якими регулятори, суди та захисники приватності борються роками. Уряди давно піддаються критиці за те, як вони отримують, використовують, а іноді й накопичують вразливості, не розкриваючи їх постачальникам для виправлення. Якщо ШІ зробить вразливості нульового дня складнішими для отримання, дебати про те, чи слід зобов'язувати агенції розкривати виявлені недоліки, а не приховувати їх для наступального використання, стануть ще гострішими.

Це також пов'язано з ширшою тенденцією, коли системи ШІ випереджають правила, покликані їх регулювати. Так само як захисники приватності попереджали, що прогалини в умовиводах ШІ вже обходять державні закони, зростання досліджень вразливостей за допомогою ШІ показує, як швидко технічний ландшафт може змінюватися під політичними рамками, які не були розроблені з урахуванням ШІ. Законодавцям і наглядовим органам може знадобитися переглянути, як авторизуються та перевіряються урядові хакерські повноваження, якщо базові технічні припущення — а саме що вразливості нульового дня залишатимуться у достатку — більше не виконуються.

Що це означає для вас

Для звичайних користувачів світ із меншою кількістю придатних для використання вразливостей нульового дня — загалом хороша новина. Вразливості, які виявляються та виправляються до їх експлуатації, означають менше можливостей як для кіберзлочинців, так і для урядових інструментів компрометувати ваші пристрої, застосунки та облікові записи без вашого відома. Це також означає, що програмне забезпечення, на яке ви покладаєтеся щодня — від браузерів до месенджерів, — може стати більш безпечним за замовчуванням, оскільки тестування за допомогою ШІ стане звичайною частиною процесу створення продуктів компаніями.

Тим не менш, цей зсув потребує часу, і він не усуне стимулів для урядів чи злочинців шукати нові способи отримання доступу до систем. Інструменти можуть змінюватися, але основна мета — отримання несанкціонованого доступу до пристроїв і даних — залишається незмінною.

Ключові висновки

  • Пошук багів за допомогою ШІ може зробити вразливості нульового дня дефіцитнішими, що безпосередньо вплине на урядові хакерські інструменти, побудовані навколо них.
  • Скорочення запасів нерозголошених вразливостей може підштовхнути агенції до нових методів або відновити дебати щодо політики розкриття вразливостей.
  • Регулярно оновлюйте своє програмне забезпечення та операційні системи, оскільки виправлення залишаються найнадійнішим захистом від відомих і нових вразливостей.
  • Слідкуйте за тим, як ШІ змінює як наступальну, так і оборонну кібербезпеку, оскільки та сама технологія, що прискорює атаки, може зрештою посилити захист вашої приватності.