ความปลอดภัยในยุคแห่งการหาประโยชน์ทันที – วิศวกรรมซอฟต์แวร์รายวัน

ในโลกของการรักษาความปลอดภัยซอฟต์แวร์ ในอดีตมีช่องว่างที่สะดวกสบายระหว่างเวลาที่ช่องโหว่กลายเป็นที่เปิดเผยต่อสาธารณะกับเวลาที่ผู้โจมตีสามารถใช้ประโยชน์จากช่องโหว่ดังกล่าวได้ ความล่าช้านี้เคยวัดกันเป็นเดือนๆ แต่โมเดล AI สามารถอ่านรายงานช่องโหว่และสร้างช่องโหว่ที่ทำงานได้เกือบจะในทันที พวกเขาสามารถสแกนอินเทอร์เน็ตทั้งหมดเพื่อค้นหาความลับที่ถูกเปิดเผยในระดับที่ไม่มีมนุษย์คนไหนเทียบได้ และเปิดเผยข้อบกพร่องที่ซับซ้อนซึ่งเครื่องมือแบบเดิมพลาดมานานหลายปี อย่างไรก็ตาม ความสามารถเดียวกันนี้มีให้สำหรับกองหลังเท่าๆ กัน และอาจโต้แย้งได้ว่ากองหลังมีมือที่แข็งแกร่งกว่า

Alon Schindel ดำรงตำแหน่งรองประธานฝ่าย AI และการวิจัยภัยคุกคามที่ Wiz ซึ่งเป็นแพลตฟอร์มความปลอดภัยบนคลาวด์ที่ Google เข้าซื้อกิจการในปี 2569 ในตอนนี้ Alon เข้าร่วมกับ Gregor Vand เพื่อหารือเกี่ยวกับวิธีที่ AI ได้บีบอัดเวลาตั้งแต่การเปิดเผยข้อมูลไปจนถึงการใช้ประโยชน์ แนวโน้มของผู้ปกป้องที่จะก้าวไปข้างหน้า วิธีที่ Wiz เข้าใกล้การตรวจสอบและการแก้ไข แรงกดดันที่เพิ่มขึ้นต่อผู้ดูแลโอเพ่นซอร์ส และอื่นๆ

สอบถามการสนับสนุน:
support@softwareengineeringdaily.com