Wiz-ის ტექნიკური დირექტორი PHP2Shell-სა და მოსალოდნელ „ვულნპოკალიფსზე“ საუბრობს
PHP-ის კრიტიკული ხარვეზები და AI-ს მიერ დაჩქარებული „ვულნპოკალიფსი“: Wiz-ის ტექნიკური დირექტორი კიბერუსაფრთხოების ახალ გამოწვევებზე საუბრობს.
მიუხედავად იმისა, რომ PHP-სთან დაკავშირებული ხმაური საინფორმაციო სივრცეში თითქოს ჩაცხრა, პრობლემის აღმოფხვრის პროცესი ჯერ კიდევ შორს არის დასრულებისგან. გასულ კვირას, ამ ღია კოდის მქონე პროგრამირების ენაში, რომელზეც ვებსაიტების დაახლოებით 70% მუშაობს, ორი კრიტიკული ხარვეზი აღმოჩნდა. ამან ორგანიზაციები აიძულა სასწრაფოდ დაეწყოთ სისტემების გამოსწორება, ზოგ შემთხვევაში კი ვებსაიტების გათიშვაც გახდა საჭირო, სანამ მოწყვლადობები სრულად არ აღმოიფხვრებოდა.
მკვლევარების აზრით, რომლებმაც ეს ხარვეზები აღმოაჩინეს, ეს მხოლოდ დასაწყისია. ხელოვნური ინტელექტი რადიკალურად ცვლის იმ სისწრაფეს, რომლითაც ახალი მოწყვლადობების პოვნა და მათი ბოროტად გამოყენებაა შესაძლებელი. სწორედ ამ გამოწვევებსა და კიბერუსაფრთხოების მომავალზეა საუბარი TechCrunch-ის Equity პოდკასტის უახლეს ეპიზოდში.
რებეკა ბელანი ესაუბრა თომერ შვარცს, Google-ის მფლობელობაში არსებული კომპანია Wiz-ის ექსპოზიციის მართვისა და აპლიკაციების უსაფრთხოების (Exposure Management & AppSec) ტექნიკურ დირექტორს. შვარცი უშუალოდ იყო ჩართული ხარვეზების გამოსწორების პროცესში OpenAI-სთან, კვლევით ჯგუფ Calif-თან და PHP-ს გუნდთან ერთად.
უსაფრთხოების გამოწვევები და AI-ს როლი
პოდკასტის მსვლელობისას შვარცი და ბელანი განიხილავენ რამდენიმე უმნიშვნელოვანეს საკითხს, რაც თანამედროვე ციფრულ სამყაროში უსაფრთხოების შენარჩუნებას უკავშირდება:
- ბრძოლა შიგნიდან: როგორ მიმდინარეობდა კრიტიკული ხარვეზების აღმოფხვრის პროცესი რეალურ დროში და რა სირთულეებთან იყო დაკავშირებული სხვადასხვა ტექნოლოგიური გიგანტების კოორდინაცია.
- სტარტაპების უსაფრთხოება: როგორ უნდა მიუდგნენ ადრეულ ეტაპზე მყოფი სტარტაპები პროდუქტის განვითარებას ისე, რომ უსაფრთხოება თავიდანვე იყოს გათვალისწინებული არქიტექტურაში.
- პატჩინგის (patching) მასშტაბირება: რატომ აღარ არის ეფექტური ხარვეზების ხელით გამოსწორება და რატომ ვერ გაუძლებს ეს მეთოდი მომავალ გამოწვევებს.
განსაკუთრებული ყურადღება ეთმობა ხელოვნური ინტელექტის გავლენას. AI-ს შეუძლია დააჩქაროს როგორც მოწყვლადობების აღმოჩენა, ისე მათი ექსპლოატაცია, რაც კიბერუსაფრთხოების სპეციალისტებისგან კიდევ უფრო სწრაფ და ავტომატიზებულ რეაგირებას მოითხოვს.
მსგავსი სტატიები
„ვულნოპოკალიფსი“ ახლოვდება: Wiz-ის ტექნიკური დირექტორი ინტერნეტის მოძველებული კოდის საფრთხეებზე საუბრობს
PHP-ის კრიტიკული ხარვეზები და ხელოვნური ინტელექტის როლი კიბერუსაფრთხოებაში: Wiz-ის ტექნიკური დირექტორი ინტერნეტის მოძველებული კოდის საფრთხეებზე საუბრობს.
Anthropic-მა ახალი ხელსაწყოები წარადგინა: კომპანიები AI-ზე გაწეული ხარჯების ეფექტურობის კონტროლს შეძლებენ
Anthropic-მა ახალი ანალიტიკური ხელსაწყოები წარადგინა, რომლებიც კომპანიებს AI-ზე გაწეული ხარჯების ეფექტურობისა და ინვესტიციის უკუგების (ROI) დეტალურად შეფასებაში დაეხმარება.
მონაცემთა ცენტრების ბუმი და ინოვაციური შესაძლებლობები აშშ-ის ენერგოსისტემისთვის
ხელოვნური ინტელექტის ბუმი აშშ-ის ენერგოსისტემას დიდ გამოწვევებს უქმნის, თუმცა ექსპერტები ამ პროცესში ქსელის მოდერნიზაციისა და ინოვაციების უნიკალურ შანსს ხედავენ.