Lühidalt: Black Hat USA 2026 näitas, et tehisintellekti agendid ja nende tarkvara tarneahelad muutuvad uueks ründepinnaks, samas kui olemasolevad telemeetriaallikad nagu GitHub ning ekspertide juhitud tehisintellekti-uuringud avavad ühtaegu uusi kaitsevõimalusi.
Las Vegases toimunud Black Hat ja DEFCON konverentsidel olid kesksel kohal tehisintellekt kui turvatööriist ning autonoomsed tehisintellekti agendid kui uus ründepind. Viis ettekannet pakuvad konkreetseid lähtekohti turbestrateegiate edasiarendamiseks.
Microsofti juht David Weston väitis oma pöördumises, et tehisintellekt muudab haavatavuste avastamise ja ärakasutuskoodi väljatöötamise järjest odavamaks ja kiiremaks. See paneb kõikuma senise põhieelduse, et ründajad vajavad aega ning kaitsjad saavad reageerida hilinemisega. Selle asemel, et püüda ründajatest kiiremini reageerida, kutsus Weston üles muutma süsteeme põhimõtteliselt vastupidavamaks: kasutades mälupääsu poolest turvalisi keeli nagu Rust, parandades tehisintellekti abil olemasolevat koodibaasi ning rakendades automatiseeritud korrastamist jäikade igakuiste paigalduskavade asemel.
Zenity uurijad tuvastasid ulatusliku tarneahela ründe: manipuleeritud tehisintellekti „oskusi” – juhend- ja seadistusfaile, mis annavad tehisintellekti agentidele ette, kuidas tööriistu kasutada – levitati turuplatsi skills.sh kaudu. Pahatahtlikud oskused jäljendasid tüpo-squattingu abil populaarseid teenuseid Paperclip ja Browser Use ning neid laaditi vähem kui kuu ajaga alla üle 1,7 miljoni korra. Zenity paigutas juhtumi laiemasse tehisintellekti tarkvara tarneahela rünnete trendi.
Microsofti Yossi Weizman ja Echo esindaja Mor Weinberger näitasid, et GitHub pakub juba praegu piisavalt telemeetriaandmeid, et avastada paljusid tarneahela ründeid. Juhtumid nagu Shai-Hulud, Trivy ja Megalodon järgisid korduvaid mustreid: võltsitud kommitentiteedid, manipuleeritud sildid, töövoogude ja OIDC-tunnuste kuritarvitamine ning katsed jälgi kustutada. Neid tunnuseid saab GitHubi veebihaakide, API-de ja Git-metaandmete abil vormistada käitumispõhisteks avastusreegliteks. Uurijad avaldasid selleks avatud lähtekoodiga tööriista GitHub Threat Detector koos 30 sisseehitatud reegliga, mis töötab EDR-i sarnase mudeli järgi, kuid on nende endi sõnul veel piiratud – näiteks väljalülitatavate veebihaakide, kiirust piiravate API-de ja reaalajalise kontrolli puudumise tõttu.
PortSwiggeri uurija James Kettle näitas, et tehisintellekti toel tehtav turvauuring on kõige tulemuslikum siis, kui inimeksperdid annavad ette metoodika, sorteerivad välja nõrgad tulemused ja kasutavad piiritlemiseks deterministlikku koodi, enne kui tehisintellekt jätkab tööd iseseisvalt. Selle põhimõtte järgi töötav süsteem HTTP Terminator leidis sadu aktiivseid HTTP-päringute smugeldamise haavatavusi (HTTP-desünkroniseerimine), sai kätte ühe panga tegeliku API-võtme ning tuvastas uue haavatavuste klassi nimega „Shared-Parser Confusion”.
CISO-de jaoks tähendab see vajadust võtta tehisintellekti agendid ja nende tarneahelad selgesõnaliselt riskihindamiste ja tarnijakontrollide osaks, kasutada senisest järjekindlamalt olemasolevaid telemeetriaallikaid nagu GitHub avastamiseks ning tugineda tehisintellekti kasutamisel oma turvauuringutes kontrollitud, ekspertide juhitud protsessidele, mitte täisautonoomsetele süsteemidele.
Allikas: www.csoonline.com · Avaldatud 14. augustil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse art 50-le. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 poolt.