ru24.pro
Новости по-русски
Календарь
Август
2025
1 2 3 4 5 6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31

DevSecOps на стероидах: ИИ берёт на себя аудит безопасности

0
Gs.by (Слоним) 

Недавние исследования DeepMind совместно с Project Zero и Microsoft Security показали: современные AI-модели научились обнаруживать zero-day-уязвимости даже раньше, чем их находят злоумышленники. Причём речь идёт не о рутинной проверке кода, а об активном поиске сложных логических ошибок, на которые раньше уходили недели.

В чём фишка?

  • AI-агенты сканируют код так, как это делал бы живой исследователь, анализируя логику, нестандартные ветки и контексты.

  • В одном из кейсов Microsoft Security Copilot нашёл 11 критических багов в загрузчике GRUB2 — это компонент, от которого зависит безопасный запуск Linux-систем.

  • Вместо ручного аудита — автоматический ассистент, который не устает, не отвлекается и не пропускает мелочи.

Что это значит для индустрии?

  • Впервые AI стал эффективным партнёром в кибербезопасности, а не просто помощником.

  • Компании могут запускать ИИ-аудит своего ПО на этапах разработки, а не постфактум.

  • В условиях растущего давления со стороны хакеров (в том числе использующих ИИ), — это шанс действовать на опережение.

Лайфхак для разработчиков

Если вы ещё не подключили AI-инструменты в DevSecOps-процессы — сейчас самое время. В экосистеме уже доступны решения от Microsoft, Google, OpenAI, HuggingFace и десятков независимых разработчиков.

P.S. Искусственный интеллект — это инструмент. И всё зависит от того, в чьих он руках. Чем больше мы учим его защищать, тем безопаснее становится цифровой мир.