Proboj u cyber sigurnosti: Google AI pronalazi skrivenu prijetnju bazi podataka

Historijsko otkriće sigurnosti umjetne inteligencije

Otkriće, objavljeno početkom novembra, označava ono što Google smatra historijskom prekretnicom u sigurnosnim istraživanjima pokretanim umjetnom inteligencijom. Razvojni tim je pronašao potencijalnu memorijsku grešku (zvanu buffer underflow) koja je mogla uzrokovati sigurnosne probleme.

Nakon što je Google prijavio problem, SQLite-ovi programeri su ga popravili istog dana. Važno je da je problem uhvaćen prije nego što se pojavio u bilo kojem javnom izdanju, štiteći milione korisnika SQLite-a od potencijalnih sigurnosnih rizika.

Googleov Project Zero tim tvrdi da je ovo prvi javno zabilježeni slučaj u kojem je sistem umjetne inteligencije nezavisno otkrio iskorištenu sigurnosnu grešku memorije u široko korištenom softveru. Kompanija smatra da ovo dokazuje “ogroman odbrambeni potencijal” umjetne inteligencije u cyber sigurnosti.

Proširenje AI sigurnosnog testiranja

Osim Big Sleep-a, Google proširuje svoju upotrebu umjetne inteligencije u sigurnosnom testiranju, posebno u poboljšanju fuzzing metoda – praksa nasumičnog unosa podataka za izazivanje softverskih grešaka. Njihov nedavno predstavljeni sistem fuzzinga koji pokreće AI generira programski specifičan testni kod i automatski pokreće testove.

Buduće implikacije

Ovaj razvoj ukazuje na rastući trend prema integraciji umjetne inteligencije u alate za cyber sigurnost, posebno za pronalaženje zamršenih softverskih ranjivosti koje bi inače mogle ostati neprijavljene korištenjem konvencionalnih tehnika.

Cyber sigurnost: Zašto bi preduzeća trebala brinuti

Ovaj proboj predstavlja veliki pomak u načinu na koji kompanije štite svoje sisteme, omogućavajući brže otkrivanje problema i prevenciju rizika u stvarnom svijetu. Prosječni trošak povrede podataka dostigao je 4,45 miliona dolara u 2023. godini, a rano otkrivanje pomaže kompanijama da izbjegnu pravne troškove, regulatorne kazne, troškove kompenzacije kupaca, štetu brendu i troškove hitnog IT odgovora.

Preduzeća bi stoga trebala:

• Revizija njihovih sistema
• Ažurirajte sigurnosne protokole
• Ostanite informisani
• Planirajte unaprijed kako biste zaštitili korisničke podatke
• Smanjite troškove vezane za sigurnost
• Izgraditi povjerenje kupaca
• Ostanite ispred novih sigurnosnih prijetnji

Izvor: Depositphotos

Kritične implikacije za online poslovanje

AI sigurnosni proboji imaju značajne implikacije za online poslovanje, posebno u:

• Obrada plaćanja
• povjerenje kupaca
• Aspekti specifični za platformu

Ova poboljšanja mogu spriječiti napuštanje kolica, održavati vrijeme obrade plaćanja i zaštititi od lažnih transakcija.

Međutim, prosječni troškovi kršenja sigurnosti e-trgovine mogu biti visoki. Da bi ublažili ove troškove, preduzeća bi trebala provesti reviziju sigurnosti baze podataka, ažurirati sve platforme za e-trgovinu i transparentno komunicirati sigurnosne mjere.