Ανακαλύψεις του AI Mythos αποκreveπτούν αμέτρητες αδυναμίες ασφαλείας στη Microsoft, αφήνοντας τους μηχανικούς πίσω

Η τεχνητή νοημοσύνη κάνει άλματα στη κυβερνοασφάλεια, προκαλώντας σοβαρές προκλήσεις ακόμη και για μεγάλες εταιρείες όπως η Microsoft. Σύμφωνα με έγγραφα που δημοσιοποίησε το ProPublica, το AI μοντέλο Claude Mythos της Anthropic ανακάλυψε τόσες πολλές ευπάθειες στον κώδικα της Microsoft, που οι μηχανικοί της δεν προλαβαίνουν να εφαρμόσουν τις απαραίτητες διορθώσεις.

Ολόκληρη η ομάδα ασφαλείας της Microsoft έχει διαπιστώσει ότι οι ρυθμοί εντοπισμού τρωτών σημείων είναι απεγνωσμένοι. Μέσα σε έναν μόνο μήνα, το Mythos εντόπισε 90 κρίσιμες και 141 σημαντικές αδυναμίες στο SharePoint. Η κατάσταση αυτή δημιούργησε έναν αγώνα δρόμου για διορθώσεις, καθώς οι υπεύθυνοι της εταιρείας προειδοποιούσαν για κίνδυνο αν αυτές οι τρύπες πέσουν σε λανθασμένα χέρια.

Η στρατηγική της βιομηχανίας παραδοσιακά περιλάμβανε τη διορθώση σοβαρών ευπαθειών, αφήνοντας πίσω τα «μικρότερα» bugs. Όμως, το AI έχει αλλάξει αυτή την προσέγγιση, καθώς μπορεί να ενοποιήσει πολλαπλές αμελητέες αδυναμίες σε μια επικίνδυνη αλυσίδα επίθεσης, κάτι που η ανθρώπινη σκέψη δεν μπορεί να συλλάβει.

Καθώς η Microsoft προσπαθεί να προλάβει την κατάσταση, οι πρόσφατες ενημερώσεις λογισμικού περιλάμβαναν περισσότερες από 600 διορθώσεις, αριθμός-ρεκόρ. Η ίδια η εταιρεία επισημαίνει ότι οι νέες ευπάθειες δεν θα σταματήσουν, γι’ αυτό και ενισχύει την ομάδα της με περισσότερους μηχανικούς και εργαλεία AI.

Αυτή η κατάσταση αποδεικνύει μια σκληρή αλήθεια: το πρόβλημα της κυβερνοασφάλειας δεν σχετίζεται πια με την ανακάλυψη ευπαθειών, αλλά με την ικανότητα των μηχανικών να προλαβαίνουν τους ρυθμούς που επιβάλλει το AI. Αν ακόμη και μια πανίσχυρη εταιρεία σαν τη Microsoft αντιμετωπίζει τέτοιες προκλήσεις, φανταστείτε την κατάσταση σε μικρότερες οργανώσεις ή δημόσιες υποδομές. Η ταχύτητα είναι το παν και οι αμυνόμενοι καλούνται να προσαρμοστούν ή να χάσουν τη μάχη.

Διαβάστε το πλήρες άρθρο στην techmaniacs.gr.

Επιμέλεια ροής: Greca 99,4 | Ακούστε μας live εδώ.