Põhisõnum: Google’i ohuluure osakonna juht Sandra Joyce märgib, et tehisintellektitööriistad toovad kaasa rekordarvu zero-day leidusid ja tulva veapreemiaraporteid, samal ajal kui kasutajad ja ettevõtted langevad üha enam tehisintellektil põhinevate rünnakute ohvriks.
Sandra Joyce, kes juhib Google’is ohuluure valdkonda, hoiatab tehisintellekti kiirendatud nihkest ohumaastikul: ründajad ja kaitsjad kasutavad järjest enam automatiseeritud tööriistu, mistõttu avastatakse rohkem zero-day turvanõrkusi kui kunagi varem. Samal ajal avaldavad tehisintellektil põhinevad rünnakud üha suuremat survet veapreemiaprogrammidele ja ettevõtetele.
Sandra Joyce’i sõnul, kes juhib Google’is ohuluure valdkonda, muudab tehisintellektisüsteemide kasutamine praegu põhjalikult küberturbe valdkonda. Tema tähelepanekute kohaselt uhutakse veapreemiaprogramme, mille kaudu turbeuurijad teatavad tootjatele turvanõrkustest, üle veateadete tulvaga. Selle olulisim tõukejõud on tehisintellektil põhinevad tööriistad, mis hõlbustavad nii seaduslikel turbeuurijatel kui ka ründajatel tarkvara turvanõrkuste automatiseeritud tuvastamist. Joyce’i andmetel avastatakse seetõttu praegu rohkem zero-day auke kui kunagi varem.
Turbevastutajatele toob see kaasa kaks paralleelset väljakutset. Esiteks kasvab hinnatavate turvanõrkuste teadete arv, mis koormab täiendavalt turbemeeskondade ja veapreemiaprogrammide võimekust, kuna kaugeltki mitte kõik automatiseeritult koostatud teated ei ole tegelikult asjakohased või täpsed. Teiseks toob Joyce esile, et kasutajad ja ettevõtted langevad üha enam otseselt tehisintellektil põhinevate rünnakute sihtmärgiks, näiteks automatiseeritult loodud õngitsuskampaaniate või rünnakuvahendite kaudu, mis kasutavad turvanõrkusi ära senisest kiiremini.
CISO-de jaoks tähendab see arengusuund, et turvanõrkuste teadete prioriseerimise ja zero-day leidudele reageerimise senised protsessid tuleb üle vaadata. Kuna ründajad kasutavad tehisintellekti turvanõrkuste kiiremaks leidmiseks ja ärakasutamiseks, tekib ka kaitsjatel vajadus rakendada vastavat automatiseerimist ohtude tuvastamisel ja paikade prioriseerimisel, et pidada sammu suurenenud tempoga.
Allikas: www.heise.de · Avaldatud 8. augustil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse art. 50-le. Parafraasimine ja klassifitseerimine Lumi News Pipeline v1.8.3 abil.