Lühidalt: Microsoft töötleb ja parandab praegu üheksa korda rohkem turvanõrkusi kui märtsis, kuna tehisintellekti tööriistad kiirendavad drastiliselt haavatavuste avastamist ja ärakasutamiskoodi arendamist.
Black Hat USA konverentsil seadis David Weston, Microsofti Windowsi meeskonna grupijuht, kahtluse alla klassikalised turvanõrkuste kõrvaldamise head tavad. Tehisintellekti tööriistad muudavad turvaauke leidmise ja ärakasutamiskoodi väljatöötamise nii odavaks ja kiireks, et reaktiivne turvaparandamine kaitsestrateegiana jõuab piirini.
Oma ettekandes “The End of Rare: Defending When Offense Is Cheap” selgitas Weston, et tänased turvanõrkuste kõrvaldamise head tavad pärinevad ajast, mil ärakasutamiskoodi väljatöötamine oli aega- ja kuluvõimatu. See eeldus ei kehti enam. Tõenduseks tõi ta arvud Microsofti turvaintsidentide reageerimiskeskusest (MSRC): seal töödeldud ja parandatud turvanõrkuste arv kahekordistub praegu iga kuue nädala tagant. Võrreldes märtsiga on see kogus juba üheksakordistunud. Weston seostab selle kiirenemise võimekamate tehisintellekti tööriistade järjest laialdasema kasutusega ning rõhutab, et see ei ole ainult Windowsi, vaid kogu valdkonda hõlmav probleem – sarnaseid seoseid on täheldatud ka Linuxi ja teiste operatsioonisüsteemide puhul.
Konkreetne näide on MDASH (Multi-model Agentic Scanning Harness) – Microsofti sisemine tööriist, mis tuvastas Azure Linuxi sisemise distributsiooni Linuxi kerneлist ligikaudu 200 turvanõrkust; Microsofti sõnul tehakse nende kõrvaldamiseks koostööd kogukonnaga. MDASHi uus moodul suudab staatilise analüüsi tulemustest automaatselt genereerida kontseptsiooni tõestamise (proof-of-concept) ärakasutamiskoodi. Westoni sõnul suudeti 200 leitud turvanõrkusest automaatselt genereerida 182 kokkujooksmise (crash) taseme PoC-i, millest paljud olid täielikult toimivad ärakasutuskoodid, osadel juhtudel juurõigustega juurdepääsuga. Avastamise ja ärakasutamiskoodi genereerimise keskmine arvutuskulu oli 3,61 USA dollarit ning genereerimisaeg 21 minutit. Weston eeldab, et automatiseeritud ärakasutamiskoodi genereerimine muutub aasta lõpuks laialdaselt levinud ja kommertsiaalselt kättesaadavaks võimekuseks.
Kaitse seisukohalt tähendab see Westoni sõnul, et traditsioonilised kaitsemehhanismid kaotavad tõhusust. Mittedeterministlikud leevendusmeetmed, nagu ASLR (Address Space Layout Randomization), jäävad ründajatele endiselt takistuseks, kuid tõenäoliselt ei piisa neist keskpikas perspektiivis tehisintellektil põhineva haavatavuste otsimise tingimustes. Ka klassikaline ohuavastus, mis põhineb eeldusel, et ründajatel on tööriistade ja tehnikate vahetamine kulukas ja aeganõudev, kaotab oma aluse: kui varem andis samade pakkijate, moonutustööriistade ja TTP-de (Tactics, Techniques, Procedures) korduvkasutus avastamismustritele stabiilsust, siis autonoomsed operatsioonid võimaldavad ründajatel nüüd luua igale sihtmärgile kohandatud tööriistu ja raamistikke, ilma operaatoreid uuesti aeganõudvalt koolitamata.
Infoturbejuhtidele (CISO) annab ettekanne argumendi, mille põhjal suunata eelarveid ja prioriteete puhtalt turvaparanduste kiirusest sisuliselt vastupidavamate süsteemiarhitektuuride poole. Avastamisstrateegiaid, mis põhinevad ründajate aeglusel ja tööriistade korduvkasutusel, tuleks üle vaadata, kuna need eeldused muutuvad tehisintellektil põhinevate autonoomsete ründeoperatsioonide tõttu üha kehtetumaks.
Allikas: www.csoonline.com · Avaldatud 13. august 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 poolt.