Пробив на сајбер безбедноста: Google AI пронајде скриена закана за базата на податоци

Историско безбедносно откритие на ВИ

Откритието, објавено во почетокот на ноември, го означува она што Google го смета за историска пресвртница во безбедносното истражување на ВИ. Развојниот тим пронашол потенцијална грешка во меморијата која можела да предизвика безбедносни проблеми.

Откако Google го пријави проблемот, програмерите на SQLite го поправија истиот ден. Важно е дека проблемот беше фатен пред да се појави во било кое јавно објавување, заштитувајќи ги милионите корисници на SQLite од потенцијални безбедносни ризици.

Тимот на Гугл Project Zero тврди дека ова е првиот јавно снимен случај каде што систем за вештачка интелигенција независно открил експлоатирачка грешка во безбедноста на меморијата во широко користениот софтвер. Компанијата смета дека ова го докажува “огромниот одбранбен потенцијал” на вештачката интелигенција во сајбер безбедноста.

Проширување на ВИ безбедносното тестирање

Покрај големиот сон, Google ја проширува својата употреба на ВИ во безбедносното тестирање, особено во подобрувањето на методите на фазинг – практиката на случајно внесување на податоци за да се предизвикаат софтверски грешки. Нивниот неодамна претставен систем за фазинг со помош на ВИ генерира специфичен тест код и автоматски извршува тестови.

Идни импликации

Овој развој укажува на зголемен тренд кон интеграција на вештачка интелигенција во алатките за сајбер безбедност, особено за пронаоѓање на сложени софтверски слабости кои инаку би можеле да останат непријавени со користење на конвенционални техники.

Сајбер безбедност: Зошто бизнисите треба да се грижат

Овој пробив претставува голема промена во тоа како бизнисите ги штитат своите системи, овозможувајќи побрзо откривање на проблеми и спречување на ризик во реалниот свет. Просечната цена на пробивање на податоци достигна 4,45 милиони долари во 2023 година, а раното откривање им помага на бизнисите да избегнат судски трошоци, регулаторни казни, трошоци за компензација на клиентите, оштетување на брендот и итни трошоци за ИТ одговор.

Според тоа, бизнисите треба:

• ревизија на нивните системи
• Ажурирање на безбедносни протоколи
• Бидете информирани
• Планирајте однапред за да ги заштитите податоците на клиентите
• намалување на трошоците поврзани со безбедноста
• Изградба на доверба на клиентите
• Остани пред новите безбедносни закани

Извор: Depositphotos

Критични импликации за онлајн бизнисите

Безбедносните откритија на ВИ имаат значајни импликации за онлајн бизнисот, особено во:

• Обработка на плаќањата
• доверба на клиентите
• специфични аспекти на платформата

Овие напредоци можат да го спречат напуштањето на количката, да го задржат времето за обработка на плаќањата и да го заштитат од измамнички трансакции.

Сепак, просечните трошоци за нарушување на безбедноста на е-трговијата може да бидат високи. За да се ублажат овие трошоци, бизнисите треба да спроведат ревизија на безбедноста на базата на податоци, да ги ажурираат сите платформи за електронска трговија и транспарентно да ги соопштат безбедносните мерки.