Искусственный Интеллект

[Aldom]

Как человек который работал в компании, связанной с безопасностью программного обеспечения

Но мы сейчас о базовой безопасности ОСи говорим.

Как думаете, такой проект чаще встречаться/проще реализовываться будет с ИИ ? Или доступность ИИ "атакующим" и "обороняющимся" уровняет шансы ?
Так то мне, как обывателю без каких либо компьютерных способностей , всё как то очень хмурым кажется...

Тут детективчик научно популярный на эту тему сняли, если кому-то интересно...

 

[Nachtvogel]

Как думаете, такой проект чаще встречаться/проще реализовываться будет с ИИ ? Или доступность ИИ "атакующим" и "обороняющимся" уровняет шансы ?

Намеренное добавление бэкдоров это всё же отдельная категория. не обязательно быть каким-то сверхразумом, чтобы внедрить вредоносный код, если уже есть соответствующий доступ, хотя внедрить его так чтоб вредоносные изменения прошли ревью и тестирование незамеченными - сложнее. И здсь использование ИИ для ревью кода и анализа изменений потенциально может заметно повысить вероятность обнаружения таких вещей.

С другими векторами атак ситуация интереснее. ИИ существенно снижает порог входа как-то реверс-инжиниринг, поиск уязвимостей, анализ чужого кода и разработка эксплойтов становятся доступнее и требуют меньше времени и экспертизы. Но в эту игру как известно "можно играть вдвоем". Те же инструменты можно использовать для поиска уязвимостей до того, как ими воспользуются злоумышленники, анализа уже обнаруженных атак и ускорения исправлений.

ИИ просто ускоряет обе стороны противостояния. А вот кто от этого в итоге выиграет покажет время.

 

[Aldom]

Намеренное добавление бэкдоров это всё же отдельная категория. не обязательно быть каким-то сверхразумом, чтобы внедрить вредоносный код, если уже есть соответствующий доступ, хотя внедрить его так чтоб вредоносные изменения прошли ревью и тестирование незамеченными - сложнее. И здсь использование ИИ для ревью кода и анализа изменений потенциально может заметно повысить вероятность обнаружения таких вещей.

С другими векторами атак ситуация интереснее. ИИ существенно снижает порог входа как-то реверс-инжиниринг, поиск уязвимостей, анализ чужого кода и разработка эксплойтов становятся доступнее и требуют меньше времени и экспертизы. Но в эту игру как известно "можно играть вдвоем". Те же инструменты можно использовать для поиска уязвимостей до того, как ими воспользуются злоумышленники, анализа уже обнаруженных атак и ускорения исправлений.

ИИ просто ускоряет обе стороны противостояния. А вот кто от этого в итоге выиграет покажет время.

Спасибо за ответ

 

[Александр_USSR]

По поводу того что АИ "может слить" Ваши персональные данные, интересную мысль сегодня услышал (точнее я тоже так думаю).
Нельзя слить то, что уже давным давно слито.