Внедрение искусственного интеллекта существенно преобразовало процесс выявления ошибок в программном обеспечении, тем не менее, злоумышленники пока воздерживаются от широкого внедрения этих технологий в свою практику. К такому заключению пришли пришли эксперты в области кибербезопасности, изучая современные тенденции применения ИИ для противодействия информационным угрозам.
Современные нейронные сети и специализированные ИИ-агенты обладают возможностью обнаруживать сотни уязвимостей в исходном коде всего за несколько минут. Однако статистика демонстрирует, что реальные хакеры используют лишь небольшое количество из этих обнаруженных с помощью ИИ ошибок при проведении атак. Специалисты объясняют этот разрыв сложностью разработки готовых эксплойтов.
Несмотря на то, что нейросети эффективно справляются с анализом кода и выявлением отклонений от нормы, автоматизированное создание надежных и действенных вредоносных программ по-прежнему требует значительных ручных усилий со стороны квалифицированных специалистов. К тому же, киберпреступники нередко предпочитают проверенные способы преодоления защиты — социальную инженерию, фишинг и компрометацию учетных записей, которые менее затратны.
Вместе с тем эксперты отмечают тенденцию к сокращению временного промежутка между выявлением дефекта и его воспроизведением при помощи искусственного интеллекта. Ключевая проблема состоит в том, что команды разработчиков программного обеспечения и специалисты по информационной безопасности не всегда могут оперативно устранять обнаруженные уязвимости с той же скоростью, с которой ИИ способствует их идентификации.
