Живееме во луди времиња. AI автоматизира код, а исто така автоматизира експлоатација на ранливости. Кодот напишан од AI воведува нови видови на ранливости што никогаш не ги замислувавме, заедно со истите стари, но на многу поголем обем. Сè уште не знаеме како да се справиме со тоа. Секој прифаќа нови технологии, а безбедноста станува покомплексна како човечката манипулација сега се проширува на самиот софтвер. Thesis Теза Оваа статија се базира на три претпоставки: 
 
 
 
 Во наредните години, 99% од кодот ќе биде напишан, тестиран и прегледан од страна на АИ. Употребата на моделите на вештачка интелигенција вградени во софтверот ќе продолжи да расте. Кодот напишан од АИ не е посигурен од кодот напишан од луѓето. Ако овие претпоставки се вистинити, импликациите за безбедноста на апликациите се огромни. развојот управуван од вештачката интелигенција нема да го елиминира ризикот. Тоа ќе го умножи, а брзината на промената ќе остави малку простор за рачни процеси. What Changed Што се промени Повлечете барања, тестови, дури и распоредувања - голем дел од тоа е автоматски. AI веќе го редизајнира начинот на кој се пишува софтверот. AI веќе го редизајнира начинот на кој се пишува софтверот. Ова доведува до: 
 
 
 
 Повеќе кодови, произведено побрзо Помалку луѓе го прегледуваат Истите грешки и ризици што секогаш ги имавме Со други зборови, проблемите не исчезнаа. Тие само се појавуваат на скала. Брзината на испорака драматично се зголеми, но безбедносните мрежи кои традиционално ги фатија проблемите, како што се рецензиите на врсниците, циклусите на КА и рачните безбедносни тестови, се намалуваат. Каде е безбедноста Речиси секој инжењер за безбедност на апликации со кој сум се сретнал има задачи со кои би сакал програмерите да се справат за безбедноста, но тие задачи често се игнорираат или деприоритетирани. Добрата вест е дека АИ ги следи инструкциите. Не ги игнорира Jira билетите. Не се расправаат за време на планирањето на спринт. Наместо да ги прогонуваат програмерите, можете да ги автоматизирате поправки, да ги автоматизирате прегледите, па дури и да ги автоматизирате безбедните практики за развој. Наместо да ги обучувате луѓето, сега можете да обезбедите повици за сајбер-безбедност за агентите. Ова значи дека улогата на AppSec може да се префрли од убедување и полицирање на овозможување и вградување. Нови ризици, нови обврски AI, исто така, воведува нови нападни површини: 
 
 
 
 Брза инјекција Отровување на податоци Автоматизирано злоупотреба на синџирот на снабдување Брза инјекција Отровување на податоци Напаѓачите, исто така, усвојуваат АИ, и тие се движат побрзо отколку што традиционалните циклуси на зацврстување можат да прифатат. Ако исправката сеуште трае недели, тоа не е ефикасно. Барката е сега часови. И ова не се хипотетички сценарија - раните примери веќе се појавуваат во дивината. Замислете автоматски противник кој никогаш не спие, скенирање и искористување на ранливости во скала, и ќе почнете да ги гледате обложувањата. За AppSec инженерите, ова е и предизвик и можност.Не само што се заштитувате од старите закани облечени во нова облека; вие го дефинирате она што безбедноста дури значи во оваа нова ера. Што треба да направат тимовите на AppSec Оваа промена го менува описот на работата: 
 
 
 
 
 Изградба на безбедноста директно во автоматизирани работни процеси Автоматска рехабилитација, а не само откривање Намалете го MTTR на часови Мониторинг на AI-специфични закани како дел од нормалните операции Ако не сте сигурни од каде да започнете, фокусирајте се на намалување на MTTR - но само за наодите кои навистина се важни. Не трошете циклуси обидувајќи се брзо да ги поправите лажните позитиви. Покрај тоа, безбедносните лидери мора да размислуваат за управување и одговорност. Кој поседува код управуван од АИ? Кој е одговорен за обезбедување дека логиката генерирана од АИ не воведува прекршувања на усогласеноста или предрасуди? Овие прашања го поместуваат AppSec од техничкото на стратешкото. Тимовите кои прво ќе одговорат на нив ќе го постават тонот за остатокот од индустријата. Заклучок АИ го прави AppSec централен за тоа како модерниот софтвер е изграден и обезбеден. Работата е потешка, но исто така е повлијателна.AppSec сега има повеќе влијание од кога било порано за да го обликува начинот на кој се гради безбеден софтвер.Можноста да се направи значајно влијание низ инженерството и операциите е реална и расте. Ако сте AppSec инженер денес, вие сте среќни. Вие сте во средината на најголемата трансформација на полето што некогаш е видено. Вашата способност да се прилагодите, автоматизирате и да доведете ќе ја одреди не само безбедноста на индивидуалните апликации, туку потенцијално и отпорноста на целите дигитални екосистеми. 
 
 Од Amit Chita, Field CTO на Mend.io By Amit Chita, Field CTO at  Mend.io Јас сум Јас сум

Ова аудио е произведено на оригиналниот јазик на приказната!

Ако сте инженер на AppSec, вие сте среќни

About Author

КОМЕНТАРИ

ВИСЕТЕ ТАГОВИ

ОВОЈ СТАТИЈА БЕШЕ ПРЕТСТАВЕН ВО

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps