Глава Cloudflare: ИИ пока помогает защитникам больше, чем киберпреступникам

В интервью Мэттью Принс разделил обнаружение уязвимостей и их эксплуатацию: по его словам, нынешние попытки использовать уязвимость PHP не требуют ИИ — злоумышленники применяют простые скрипты для проверки серверов. Но ИИ, считает он, повышает скорость, с которой атакующий может разобраться, что делать после проникновения. Принс привёл в пример взлом широко распространённого плагина Salesforce российским хакером примерно годом ранее: атакующий, по его оценке, не понимал, как устроена среда Salesforce, и действовал неэффективно. ИИ мог бы подсказать, что искать и похищать.

Принс считает, что агентные «рои» всё ещё дороги: их запуск, по его словам, может стоить сотни тысяч или даже миллионы долларов. В результате типичные киберпреступники пока используют ИИ довольно наивно, хотя государственные акторы — например, Китай или Иран — представляют отдельный случай. Его оценка: сейчас ИИ помогает защитникам больше, чем злоумышленникам, поскольку позволяет находить уязвимости. При этом он предупредил, что следующие два года будут напряжёнными: инструменты с ИИ способны терпеливо искать проблемы в интернете. Он ожидает пугающих новостей об атаках, но прогнозирует, что сотрудничество передовых ИИ-компаний и организаций вроде Cloudflare в конечном счёте повысит безопасность интернета.