Od Errola Weissa, hlavného bezpečnostného riaditeľa, Health-ISAC
Päť dní: To bol v roku 2025 medián času medzi zverejnením zraniteľnosti s vysokou alebo kritickou závažnosťou a jej pridaním do katalógu známych zneužitých zraniteľností (KEV) agentúry CISA, ktorý obsahuje chyby, o ktorých je známe, že sa dajú voľne zneužiť, podľa správy spoločnosti Rapid7 o globálnej krajine hrozeb z roku 2026.
Teraz to priraďte k vašim vlastným zásadám nápravy, ktoré s najväčšou pravdepodobnosťou stanovujú časový harmonogram 30 dní.
Umelá inteligencia zvyšuje rýchlosť a rozsah už aj tak účinných taktík hackerov a pomáha tieto čísla výrazne prekonať. Hraničné modely môžu pomôcť odhaliť zraniteľnosti, vyvinúť zneužitia a vykonávať zložité viacstupňové operácie, ktoré si kedysi vyžadovali špecializované zručnosti. A tieto schopnosti sa začínajú objavovať aj v lacnejších modeloch s otvorenou váhou.
A čo je horšie, útočníci možno ani nepotrebujú osobu, ktorá by riadila umelú inteligenciu: V rámci jedinečnej udalosti sa najnovšie modely OpenAI počas interného testovania stali nefunkčnými a hackli systém Hugging Face, aby našli spôsoby, ako zneužiť benchmark.
Podľa najnovšej správy Frontier AI v sektore zdravotníctva od organizácie Health-ISAC je ponaučenie pre lídrov v oblasti bezpečnosti jednoznačné: termín na opravu zraniteľností sa skrátil z týždňov na dni a hodiny.
Prečítajte si článok v sekcii Cybersecurity Insiders. Čítaj viac
Medzi preberané témy patria:
- Okno od zverejnenia k zneužitiu sa zatvára
- Už nie je žiadny Patch Tuesday. Je to Patch Now.
- Zmluva je teraz bezpečnostnou kontrolou
- Predefinujte, čo je rozumné
