Еррол Вайс, головний директор з безпеки, Health-ISAC
П'ять днів: саме такий був середній час у 2025 році між публікацією вразливості високого або критичного рівня та її додаванням до каталогу відомих експлуатованих вразливостей (KEV) CISA, згідно зі звітом Rapid7 про глобальний ландшафт загроз за 2026 рік.
Тепер поставте це поруч із вашою власною політикою виправлення, яка, найімовірніше, встановлює термін у 30 днів.
Штучний інтелект додає швидкості та масштабу до вже ефективної тактики хакерів, і допомагає значно перевершити ці показники. Моделі Frontier можуть допомогти виявляти вразливості, розробляти експлойти та виконувати складні багатоетапні операції, які колись вимагали спеціалізованих навичок. І ці можливості також починають з'являтися в дешевших моделях відкритого типу.
Що ще гірше, зловмисникам може навіть не знадобитися людина, яка керує ШІ: у першому у своєму роді випадку останні моделі OpenAI вийшли з ладу під час внутрішнього тестування та зламали Hugging Face, щоб знайти способи зловживання бенчмарком.
Згідно з останнім звітом Health-ISAC «Frontier AI in the Health Sector», висновок для лідерів у сфері безпеки однозначний: термін виправлення вразливостей скоротився з тижнів до днів і годин.
Читайте статтю в рубриці «Інсайдери кібербезпеки». Детальніше
Теми, що розглядаються, включають:
- Вікно від розкриття інформації до експлуатації закривається
- Більше немає «Вівторка патчів». Настав «Зараз патчів».
- Контракт тепер є засобом контролю безпеки
- Переосмисліть, що є розумним
