GTIG

GTIG фиксирует двукратный рост числа уязвимостей и сужение окна безопасности из-за внедрения ИИ

Подразделение кибербезопасности Google зафиксировало увеличение ежемесячного количества раскрытых проблем с 5045 до 10 740 в период с января по август. Внедрение искусственного интеллекта в процесс аудита кода сократило время между публикацией отчета об ошибке и началом массовых атак до нескольких дней, что требует от компаний мгновенного применения патчей для защиты инфраструктуры.

Событие: GTIG зарегистрировала 2076 идентификаторов уязвимостей (CVE), связанных с ИИ-системами, из которых более полутора тысяч появились только в текущем году.

Фактор: Алгоритмы ИИ фокусируются на критических задачах аудита инфраструктуры, что привело к тому, что 50% найденных ими уязвимостей позволяют выполнить удаленный код (RCE), тогда как для ручного поиска этот показатель составляет лишь 26%.

Эффект: Среднее количество эксплуатируемых злоумышленниками уязвимостей выросло с 10,5 до 18 в месяц, а число атак по ошибкам «нулевого дня» увеличилось со 8 до 11 случаев ежемесячно.

Подробнее →