Mēs dzīvojam neprātīgos laikos. AI automatizē kodu, un tas arī automatizē ievainojamību izmantošanu. Kods, ko rakstījis AI, ievieš jaunus ievainojamības veidus, kurus mēs nekad neesam iedomājušies, kopā ar tiem pašiem vecajiem, bet daudz lielākā mērogā. Mēs vēl nezinām, kā ar to rīkoties. Ikviens pieņem jaunas tehnoloģijas, un drošība kļūst sarežģītāka, jo cilvēka manipulācija tagad attiecas uz pašu programmatūru. Thesis Teātris Šis raksts ir balstīts uz trim pieņēmumiem: 
 
 
 
 Nākamajos gados 99% no koda tiks rakstīts, pārbaudīts un pārskatīts ar AI. Programmatūrā iebūvēto AI modeļu izmantošana turpinās pieaugt. Kods, ko raksta AI, nav dabiski drošāks nekā kods, ko raksta cilvēki. Ja šie pieņēmumi ir patiesi, ietekme uz lietojumprogrammu drošību ir milzīga. AI vadīta attīstība neizslēgs risku. tas to vairos, un izmaiņu ātrums atstās maz vietas manuāliem procesiem. What Changed Kas mainījās Izvelciet pieprasījumus, testus, pat izvietošanu - lielākā daļa no tā tiek automatizēta. AI is already reshaping how software gets written. AI jau pārveido to, kā tiek rakstīta programmatūra. Tas noved pie: 
 
 
 
 Vairāk kodu, ražots ātrāk Mazāk cilvēku to pārskata Tie paši bugs un riski, kas mums vienmēr ir bijuši Citiem vārdiem sakot, problēmas nav pazudušas. Tie tikai parādās mērogā. Piegādes ātrums ir ievērojami palielinājies, bet drošības tīkli, kas tradicionāli nozvejoja problēmas, piemēram, peer pārskatus, QA ciklus un manuālos drošības testus, sašaurina. Kur drošība atbilst Gandrīz katram lietojumprogrammu drošības inženierim, ar kuru esmu saskāries, ir uzdevumi, ar kuriem izstrādātāji vēlas tikt galā drošības jomā, bet šie uzdevumi bieži tiek ignorēti vai atņemti prioritāte. Labā ziņa ir tāda, ka AI seko norādījumiem. Tā neignorē Jira biļetes. Tā nesūdzas sprinta plānošanas laikā. Tā vietā, lai vajātu izstrādātājus, jūs varat automatizēt labojumus, automatizēt pārskatus un pat automatizēt drošas izstrādes prakses. Tā vietā, lai apmācītu cilvēkus, jūs tagad varat sniegt kiberdrošības ieteikumus aģentiem. Mēs tikai skrāpējam automātisma virsmu, kas nāk. Tas nozīmē, ka AppSec loma var mainīties no pārliecināšanas un policijas uz atļaušanu un ievietošanu. Jauni riski, jaunas atbildības AI arī ievieš jaunas uzbrukuma virsmas: 
 
 
 
 Ātra injekcija Apmācības datu saindēšanās Automatizēta piegādes ķēdes ļaunprātīga izmantošana Ātra injekcija Apmācības datu saindēšanās Uzbrucēji arī pieņem AI, un viņi pārvietojas ātrāk, nekā tradicionālie uzlīmju cikli var pieņemt. Ja novēršana joprojām aizņem nedēļas, tas nav efektīvs. Bārs tagad ir stundas. Un tie nav hipotētiski scenāriji - agrīni piemēri jau parādās savvaļā. Iedomājieties automatizētu pretinieku, kurš nekad neguļ, skenējot un izmantojot neaizsargātības mērogā, un jūs sākat redzēt likmes. Jūs ne tikai aizsargājat pret vecajiem draudiem, kas ģērbti jaunās drēbēs; jūs definējat, ko drošība pat nozīmē šajā jaunajā laikmetā. Kas AppSec komandām jādara Šī maiņa maina darba aprakstu: 
 
 
 
 
 Iebūvējiet drošību tieši automatizētās darba plūsmās Automātiska atveseļošanās, ne tikai atklāšana Samaziniet MTTR līdz stundām AI specifisko apdraudējumu uzraudzība kā daļu no normālas darbības Ja neesat pārliecināts, no kurienes sākt, koncentrējieties uz MTTR samazināšanu - bet tikai uz konstatējumiem, kas patiešām ir svarīgi.Neizšķērdējiet ciklus, mēģinot ātri novērst viltus pozitīvus.Prioritizējiet to, ko zināt, ir reāli un ietekmīgi.Tas vien var mainīt to, kā drošība tiek uztverta un sniegta organizācijā. Turklāt drošības līderiem ir jādomā par pārvaldību un pārskatatbildību.Kam pieder AI balstīts kods?Kas ir atbildīgs par to, lai nodrošinātu, ka AI ģenerētā loģika nerada atbilstības pārkāpumus vai aizspriedumus?Šie jautājumi pārvietos AppSec no tehniskā uz stratēģisko. Secinājums AI padara AppSec centrālu tam, kā tiek izveidota un nodrošināta mūsdienu programmatūra. Darbs ir grūtāks, bet tas ir arī ietekmīgāks.AppSec tagad ir vairāk ietekmes nekā jebkad agrāk, lai veidotu, kā tiek izveidota droša programmatūra.Iespēja radīt nozīmīgu ietekmi visā inženierijā un operācijās ir reāla un pieaug. Ja jūs šodien esat AppSec inženieris, jums ir paveicies. Jūs esat lielākās transformācijas vidū, ko jebkad esat redzējuši šajā jomā. Jūsu spēja pielāgoties, automatizēt un vadīt noteiks ne tikai atsevišķu lietojumprogrammu drošību, bet potenciāli arī visu digitālo ekosistēmu noturību. 
 
 No Amit Chita, Field CTO pie Mend.io By Amit Chita, Field CTO at  Mend.io Mīlestība.io Mīlestība.io

Šis audio ir izveidots stāsta oriģinālvalodā!

Ja jūs esat AppSec inženieris, jums ir paveicies

About Author

KOMENTĀRI

PAKARINĀT TAGUS

ŠIS RAKSTS TIKS PĀRSTRĀDĀTS

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps