作者:SRAM
你用 AI 寫電郵、整簡報,有人就用 AI 尋找網站漏洞。當同一項技術同時落入防守者與攻擊者手上,網絡保安嘅勝負,愈來愈取決於一個字:快。
Reuters 訪問多名網絡保安專家指出,AI 正加快軟件漏洞被發現嘅速度,未來可能再出現類似今次 PHP 事故引發嘅服務中斷。漏洞被找出,到企業完成修補之間,留畀防守一方嘅時間正受到壓縮。
對企業而言,真正棘手嘅地方係:發現問題可以愈來愈自動化,處理問題卻仍然有大量現實限制。更新之前要測試、系統之間有依賴,部分舊程式甚至已經冇人熟悉。攻擊者只需要找到一個入口,企業卻要確保每一個重要入口都有人管理。
從營運角度看,AI 同時亦有機會幫企業及早找出積存多年嘅問題。但要將呢個優勢變成保護,企業需要清楚知道自己用緊乜、邊個負責更新,以及出事時由邊個決定暫停服務。
「個網站一直都用到」能夠證明過去冇明顯故障,卻不足以回答下一次漏洞出現時,公司有幾快反應。
當 AI 可以加速找出漏洞,你間公司嘅維護流程,跟得上呢個速度嗎?
出處:Reuters|AI-discovered bugs may soon trigger fresh disruptions, cyber experts say;本文觀點為獨立編輯分析。
