Žijeme v šílených dobách. AI automatizuje kód a také automatizuje využívání zranitelností. Kód psaný AI zavádí nové typy zranitelností, které jsme si nikdy nepředstavovali, vedle stejných starých, ale v mnohem větším měřítku. Zatím nevíme, jak se s tím vypořádat. Každý přijímá nové technologie a bezpečnost se stává složitější, protože lidská manipulace se nyní rozšiřuje na samotný software. Thesis teze Tento článek je založen na třech předpokladech: 
 
 
 
 V nadcházejících letech bude 99% kódu psáno, testováno a přezkoumáváno AI. Používání modelů umělé inteligence vložených do softwaru bude i nadále růst. Kód psaný umělou inteligencí není bezpečnější než kód psaný lidmi. Pokud jsou tyto předpoklady pravdivé, důsledky pro bezpečnost aplikací jsou obrovské. vývoj řízený AI nebude eliminovat riziko. To ho rozmnoží a rychlost změny ponechá málo prostoru pro manuální procesy. bezpečnostní profese bude muset znovu vymyslet, aby zůstala relevantní. What Changed Co se změnilo Vytáhněte požadavky, testy, dokonce i nasazení - většina z nich je automatizována. AI is already reshaping how software gets written. AI již přetváří způsob, jakým se software píše. To vede k: 
 
 
 
 Více kódu, rychlejší výroba Méně lidí to zkoumá Stejné chyby a rizika, která jsme vždycky měli Rychlost dodání se dramaticky zvýšila, ale bezpečnostní sítě, které tradičně zachytily problémy, jako jsou peer reviews, QA cykly a manuální bezpečnostní testy, se zmenšují. Kde je bezpečí Téměř každý bezpečnostní inženýr aplikací, se kterým jsem se setkal, má úkoly, které by vývojáři chtěli zvládnout pro bezpečnost, ale tyto úkoly jsou často ignorovány nebo zneprioritizovány. Dobrou zprávou je, že AI následuje pokyny. Nezanedbává jízdenky Jira. Při plánování sprintů se nezpochybňuje. Namísto toho, abyste pronásledovali vývojáře, můžete automatizovat opravy, automatizovat recenze a dokonce automatizovat bezpečné postupy vývoje. Namísto toho, abyste vyškolili lidi, můžete nyní poskytnout upozornění na kybernetickou bezpečnost pro agenty. To znamená, že úloha AppSec se může pohybovat od přesvědčování a policování k umožňování a vkládání.Můžete doslova kódovat bezpečné postupy do samotné tkaniny toho, jak je software generován. Nové rizika, nové povinnosti AI také zavádí nové útokové povrchy: 
 
 
 
 Rychlá injekce Trénink datové otravy Zneužívání automatizovaného dodavatelského řetězce Rychlá injekce Trénink datové otravy Útočníci také přijímají umělou inteligenci a pohybují se rychleji, než tradiční patchové cykly mohou zvládnout. Pokud náprava stále trvá týdny, není to účinné. Bar je nyní hodiny. A to nejsou hypotetické scénáře - rané příklady se již objevují ve volné přírodě. Představte si automatizovaného soupeře, který nikdy nespí, skenuje a využívá zranitelnosti v měřítku a začnete vidět sázky. Pro inženýry AppSec je to zároveň výzva i příležitost. Nejste jen ochranou před starými hrozbami oblečenými v nových šatech; definujete, co bezpečnost dokonce znamená v této nové éře. Co potřebují týmy AppSec Tato změna mění popis zaměstnání: 
 
 
 
 
 Zabezpečení přímo do automatizovaných pracovních postupů Automatické opravy, nejen detekce Snížit MTTR na hodiny Monitorování AI specifických hrozeb jako součásti běžných operací Pokud si nejste jisti, kde začít, zaměřte se na snížení MTTR - ale pouze na zjištění, která skutečně záleží.Neztrácejte cykly, které se snaží rychle opravit falešné pozitivy.Prioritizujte to, co víte, je skutečné a dopadné.To samo o sobě může změnit způsob, jakým je bezpečnost vnímána a dodávána v organizaci. Kromě toho musí bezpečnostní vůdci přemýšlet o správě a zodpovědnosti. Kdo vlastní kód založený na umělé inteligenci? Kdo je zodpovědný za zajištění toho, aby logika vytvořená pomocí umělé inteligence nezaváděla porušení nebo předsudky týkající se dodržování předpisů? Tyto otázky posouvají AppSec z technického na strategický. Závěr AI dělá AppSec ústředním pro to, jak je moderní software postaven a zabezpečen. Práce je obtížnější, ale je také vlivnější.AppSec má nyní více vlivu než kdy jindy na to, jak je bezpečný software postaven.Možnost mít smysluplný dopad na inženýrství a operace je skutečná a roste. Pokud jste dnes inženýr AppSec, máte štěstí.Jste uprostřed největší transformace, kterou pole kdy vidělo.Vaše schopnost přizpůsobit se, automatizovat a vést určí nejen bezpečnost jednotlivých aplikací, ale potenciálně odolnost celého digitálního ekosystému. 
 
 Amit Chita, Field CTO v Mend.io By Amit Chita, Field CTO at  Mend.io Přemýšlím Přemýšlím

Tento zvuk je produkován v původním jazyce příběhu!

Pokud jste inženýr AppSec, máte štěstí

About Author

KOMENTÁŘE

ZAVĚŠIT ZNAČKY

TENTO ČLÁNEK BYL PŘEDSTAVEN V

Related Stories

Coinshift Launches csUSDL, Announces Strategic Partnerships

Coinshift Launches csUSDL, Announces Strategic Partnerships

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps