ИИ нашел все уязвимости? Почему новая технология — не «цифровая атомная бомба»

Новые ИИ-инструменты для поиска уязвимостей в программном обеспечении вряд ли приведут к глобальным угрозам или перевернут рынок кибербезопасности. Так считает эксперт Александр Дворянский.

Ранее компания Anthropic представила модель Claude Mythos Preview, способную не только писать код, но и эффективно выявлять уязвимости в популярных программных системах. Среди партнёров проекта — такие технологические гиганты, как Google, Apple, Microsoft, Amazon и JPMorgan Chase.

Несмотря на опасения, что подобные технологии могут попасть в руки злоумышленников, Дворянский в беседе с НСН отметил: речь идёт не о революции, а об эволюции уже существующих решений. По его словам, автоматизированные системы поиска уязвимостей применяются давно, а ИИ лишь усиливает их эффективность.

Эксперт подчеркнул, что такие инструменты в первую очередь станут полезны для специалистов по кибербезопасности — так называемых «белых хакеров», которые занимаются поиском и устранением уязвимостей в интересах компаний и государств.

Он также добавил, что пока невозможно оценить степень технологического прорыва новой модели и, соответственно, риска, что подобные инструменты государства начнут использовать, в том числе в экономических и военных целях в качестве цифровой атомной бомбы.

По его мнению, даже если технология окажется мощной, это не приведёт к резкому изменению баланса сил, поскольку вместе с развитием атакующих инструментов развиваются и методы защиты.

Таким образом, ИИ в сфере кибербезопасности остаётся скорее инструментом усиления существующих практик, чем фактором глобальной угрозы.

Ранее чиновников предупредили об опасности потери работы из-за ИИ.