ИИ научился выявлять уязвимости в исходном коде разной степени критичности

ИИ может находить уязвимости в программном коде, но пока не способен улавливать бизнес-контекст. На конференции ЦИПР в Нижнем Новгороде управляющий директор Positive Technologies Алексей Новиков сообщил об этом достижении искусственного интеллекта.

«Искусственный интеллект позволяет идентифицировать уязвимости в исходном коде. Вы передаёте ему код и спрашиваете, что небезопасно. Он обнаруживает уязвимости различной степени критичности. Наши специалисты проводят эксперименты с ИИ», — пояснил он, отметив задачи, как удаленное выполнение кода и утечка конфиденциальной информации.

Тем не менее, ИИ пока не может оценивать бизнес-значимость найденных уязвимостей. «Эти системы не обладают пониманием бизнес-контекста», — подчеркнул Новиков. Это ограничивает их способность оценивать воздействие обнаруженных уязвимостей на конкретные компании, где важно учитывать особенности бизнес-процессов.

Основная трудность, как пояснил Новиков, связана с нехваткой качественных наборов данных для обучения ИИ: «Многие компании готовы использовать ИИ, но у них нет нужных дата-сетов. В ближайшие два года главным фактором конкуренции станет наличие лучших наборов данных. Кто ими располагает, тот будет впереди в развитии ИИ».

Источник: iXBT