Строительство и ремонт

Стоимость поиска проблем снизится: эксперт «Газинформсервиса» о появлении ИИ-модели для поиска уязвимостей от OpenAI

Специализированная ИИ-модель для поиска уязвимостей GPT-6 Cyber уже помогла найти 81 уязвимость в Firefox и 948 в ядре Linux. Сергей Полунин, руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис», комментируя недавний выход модели, отметил: «кибербезопасность — это далеко не главный рынок для современных ИИ, где каждое исследование стоит десятки миллионов долларов США, а инвесторы настойчиво интересуются, когда уже ИИ-гиганты начнут приносить реальную прибыль».

Но появление такой модели говорит о том, что рынок постепенно уходит от решений, которые просто помогают специалисту выполнять какие-то действия. Вместо них приходят автономные агенты, которые сами могут выдвигать гипотезы о наличии уязвимостей и предлагать способы их устранения. Тем не менее полноценно заменить существующие решения на рынке информационной безопасности они не могут.

«Есть соблазн как можно быстрее внедрить такие решения и заменить уже имеющиеся продукты класса Breach Attack Simulation, или даже свой SOC, на полностью цифровое решение. Классические BAS преимущественно работают с заранее подготовленными сценариями и техниками атак, в то время как ИИ потенциально может пойти дальше и самостоятельно находить новые пути, комбинировать уязвимости и адаптировать известные сценарии», — подчеркнул Сергей Полунин.

А вот с SOC, по словам эксперта компании «Газинформсервис», всё сложнее. Это прежде всего организационная, а уже затем техническая функция, которая призвана выявлять инциденты и реагировать на них. ИИ-агент решает другую задачу, хотя потенциально он может быть интегрирован в SOC для проактивной работы. Например, в компании «Газинформсервис», разработчике услуги центра мониторинга и реагирования GSOC, также создали AI-помощника для аналитика SOC — SOMA, который помогает отсекать явный шум в потоке алертов и быстрее разбирать оставшиеся события с помощью контекста и объяснений.

«На мой взгляд, со временем произойдёт сближение всех этих технологий, и мы увидим гибридные продукты, которые непрерывно исследуют инфраструктуру, выявляют уязвимости, проверяют возможность эксплуатации, эффективность защитных механизмов и дают рекомендации в случае, когда решение должен принять человек», — добавил Сергей Полунин.

Как отмечает эксперт, важным следствием изменения парадигмы станет не то, что ИИ заменит всех пентестеров или аналитиков SOC, а в том, что цена и скорость поиска проблем будет снижаться, а наличие большого количества специалистов перестанет быть критичным. «В конце концов, чтобы обучить 100 пентестеров, нужно взять 100 человек и заниматься с ними несколько лет, давая им необходимые знания и практические задания, а затем цикл придётся повторить нужное количество раз. А вот чтобы создать 100 виртуальных пентестеров, нужно обучить всего одну ИИ-модель, а затем тиражировать её нажатием одной кнопки нужное количество раз», — дополнил Сергей Полунин.