AI-modellek háromszorosára növelték a kritikus biztonsági hibák bejelentését

Az AI-modellek egyre hatékonyabban vadásznak szoftverhibákra, ami drámai növekedést eredményezett a kritikus biztonsági sebezhetőségek (CVE) bejelentésében. Júniusban 21 szervezet összesen mintegy 1500 magas és kritikus súlyosságú hibát tett közzé, ami több mint 3,5-szerese az előző havi rekordnak – közölte az Epoch AI.

Az AI-vezérelt hibafelderítés térnyerése a júniusi rekordhoz vezetett, melyet az AI-alapú hibavadász programok elterjedése tett lehetővé. Az növekedés áprilisban kezdődött, egybeesve az Anthropic Claude Mythos Preview modelljének megjelenésével. A modell képes önállóan szoftverhibák felderítésére, és a cég szerint már a bevezetés előtt is használták megbízott partnerek hibajavításra. Az Anthropic "Glasswing" programja eddig több mint 10 000 magas vagy kritikus sebezhetőséget tárt fel, melyek egy része még nem publikus.

Kapcsolódó: AI offenzív növekedés

AI-vezérelt hibafeltárás

Az Epoch AI szerint a bejelentések ugrásszerű növekedése az AI-vezérelt felfedezések hullámát tükrözi. Az OpenAI "Daybreak" programja valószínűleg szintén hozzájárul a növekedéshez, bár ezt az információt az Epoch AI nem erősítette meg.

Kapcsolódó: AI sebezhetőségek

A következmények a vállalatokra nézve

Az AI-modellek által felderített hibák számának robbanásszerű növekedése kihívást jelent a vállalatok és a biztonsági közösség számára. Míg az AI hatékonyan segít a sebezhetőségek azonosításában, a nagy mennyiségű adat feldolgozása és a hibák javítása jelentős erőforrásokat igényelhet.

Kapcsolódó: AI biztonsági platform

Az Anthropic már májusban több mint 1000 nyílt forráskódú projektet vizsgált meg a Mythos Preview segítségével, becslések szerint 6202 magas vagy kritikus sebezhetőséget találva ezekben a projektekben. A Glasswing program eddig feltárt több mint 10 000 hibájából néhány még nem került publikálásra.

Kapcsolódó: MI és régi hibák