AI U RAZVOJU SOFTVERA

Microsoft i Palo Alto pokazuju kako AI ulazi u traženje ranjivosti prije napadača

Kada dobavljači sami koriste AI za analizu vlastitog koda, sigurnosni razvojni ciklus mijenja se iz periodičnog testiranja u kontinuirano pretraživanje. To ne uklanja potrebu za ljudima, ali mijenja omjer brzine između obrane i napada.

Microsoft i Palo Alto pokazuju kako AI ulazi u traženje ranjivosti prije napadača
Fotolia

Microsoft i Palo Alto pokazuju kako AI ulazi u traženje ranjivosti prije napadača nije samo još jedna objava iz globalnog tehnološkog ciklusa, nego signal smjera u kojem se security tržište razvija u idućem razdoblju.

SecurityWeek je objavio da su Microsoft i Palo Alto Networks koristili AI alate za pronalaženje ranjivosti u vlastitim proizvodima. Microsoftov MDASH povezan je s propustima iz Patch Tuesday ciklusa, dok Palo Alto navodi korištenje Claude Mythosa i drugih frontier modela.

Time se konkretna vijest pomiče iz kategorije proizvoda ili pojedinačne poslovne odluke prema pitanju kako će korisnici organizirati podatke, infrastrukturu, sigurnost i odgovornost u okruženju u kojem se promjene više ne mjere kvartalima, nego tjednima.

Microsoftov MDASH i Palo Altovo korištenje Claude Mythosa pokazuju da dobavljači prebacuju dio otkrivanja ranjivosti na modele. Kada se takav razvoj promatra kroz poslovni učinak, ključna je promjena u tome što se od dobavljača traži dokaz da rješenje može smanjiti trošak, ubrzati proces, povećati sigurnost ili otvoriti novi izvor prihoda. Bez toga AI, cloud, cyber sigurnost ili mrežna modernizacija ostaju skupi eksperimenti.