Развитие искусственного интеллекта может изменить подходы к кибербезопасности и использованию уязвимостей для доступа к устройствам. Профессор криптографии Мэттью Грин предположил, что ИИ способен заметно сократить число программных ошибок, пригодных для взлома. По его мнению, это может осложнить работу правоохранительных и разведывательных структур, которые используют такие уязвимости для наблюдения за подозреваемыми.
Грин считает, что компании смогут быстрее находить и устранять недостатки в программном обеспечении благодаря большим языковым моделям. Если количество ошибок резко снизится, государственные органы могут вновь потребовать встроенные механизмы доступа к устройствам, предупредил он. Эту дискуссию подробно описал TechCrunch.
Ранее распространение сквозного шифрования в мессенджерах и защита данных на смартфонах усложнили перехват сообщений и получение информации с устройств. Вместо обязательного внедрения специальных механизмов доступа власти разных стран стали приобретать инструменты для взлома и шпионское программное обеспечение. Такой подход позволял одновременно сохранять защиту данных пользователей и проводить операции против преступников.
Исследовательница Луна Тонг согласилась с тем, что нынешний избыток уязвимостей может оказаться временным. По ее оценке, ИИ способен ускорить поиск ошибок и сделать их более редкими в будущем. Другой специалист по наступательной кибербезопасности также допустил, что автоматизация поиска недостатков со временем даст преимущество разработчикам средств защиты.
При этом часть экспертов не ожидает исчезновения ценных уязвимостей. Они полагают, что ИИ облегчит поиск простых ошибок, но сложные и более значимые недостатки в программах сохранятся. Основатель DarkCell Хамид Кашфи заявил, что на каждую найденную и раскрытую ИИ уязвимость может приходиться множество ошибок, о которых разработчики не узнают.
Специалисты также отмечают, что устранение найденных проблем требует времени и не всегда происходит быстро. Эксперт по кибербезопасности Ева Гальперин указала, что ИИ одновременно помогает искать ошибки и может способствовать появлению новых уязвимостей при разработке программ с его применением. Основательница Luta Security Кэти Муссурис считает, что до полностью защищенных телефонов и компьютеров еще далеко, однако в дальнейшем дефицит ошибок может усилить давление в пользу встроенных механизмов доступа.
