Kiemelkedő figyelmet kapott az utóbbi időben, hogy különböző mesterséges intelligencia modellek milyen szerepet játszanak a kiberbiztonságban. Egy feltörekvő startup, a Depth First új fejlesztése olyan kritikus sebezhetőségeket tárt fel, amelyeket még az Anthropic fejlesztésében lévő, Mythos néven ismert AI rendszer sem vett észre.
Ami különösen szembetűnő, hogy a Depth First specializált MI modellje jelentősen alacsonyabb költségen működik, mint a piacvezető alternatívák, miközben olyan régi és széles körben használt szoftverekben is hibákat talált, mint például az Nginx webszerver, a Linux operációs rendszer vagy a Google Chrome böngésző. Ezek a hibák akár több milliárd internethasználóra is hatással lehetnek.
A verseny egyre élesebb az AI-vezérelt támadók és védelmezők között, hiszen a támadók is egyre fejlettebb gépi tanuláson alapuló eszközökkel támadnak. Egyes iparági szereplők szerint azonban a gyorsabb hibafelismerés nem feltétlenül eredményez gyorsabb vagy jobb javításokat, és az új programok terjedésével továbbra is kérdéses, hogy ki és hogyan férhet hozzá ezekhez az MI-alapú védelmi rendszerekhez.
Az Open Defense Initiative elindításával a Depth First lehetőséget kíván adni mind vállalati, mind nyílt forráskódú fejlesztőknek, hogy kipróbálják, hogyan segíthet a mesterséges intelligencia a sebezhetőségek feltárásában. A kérdés továbbra is az: vajon az MI valóban képes lesz globálisan javítani a webes biztonság helyzetén, vagy csak újabb versenyfutást indít támadók és védők között?
