Дъщерното дружество на Google покани всички оператори на критична инфраструктура да кандидатстват за нейната безплатна услуга за сканиране.
Фирмата за облачна сигурност Wiz, собственост на Google, съобщи в четвъртък, че използва инструменти с изкуствен интелект за идентифициране на уязвимости в критична инфраструктура с достъп до интернет — от оперативни технологии, поддържани от комунални услуги с ограничен ресурс, до софтуерни пакети, които са основополагащи за онлайн активността.
„Където имаме разрешение, ще използваме Wiz Red Agent и допълнителни вътрешни възможности за изследване с ИИ, за да проверяваме публични уебсайтове, API и приложения“, написаха Ами Лутвак и Гал Нагли от Wiz в публикация в блог относно инициативата на компанията Scan for Good. „Тази работа ще помогне на организациите да открият и отстранят критични уязвимости, преди да го направят атакуващите, което ще им позволи да останат крачка пред противниците с напредването на възможностите на изкуствения интелект.“
Инструментите на Wiz вече са открили 475 критични или високорискови уязвимости, според страницата на проекта. Компанията заяви, че е помогнала на железопътен оператор да защити незащитена производствена база данни, съдържаща чувствителна информация и администраторски профили. Тя също така посочи, че е съдействала на болници за отстраняване на дефекти в контрола на достъпа и уязвимости за отдалечено изпълнение на код. В друг случай Wiz е помогнала на неназована държава да затегне контрола на достъпа до уебсайта на „архив с национално значение“, за да предотврати изтриването на данни от неоторизирани потребители.
Инициативата е открила и уязвимости в платежна услуга на платформа за електронна търговия, платформа за обучение на ИИ и доставчик на облачна инфраструктура. В последния случай, според Wiz, публично разкрита парола е можела да позволи на хакери да „разпространят зловреден софтуер в над 500 производствени контейнерни изображения, поддържащи ключова ИИ услуга“.
Wiz съобщи още, че е помогнала на водеща авиокомпания да защити данни за пътници и резервации, както и на глобална спортна организация при защитата на паспортни данни и информация за контакти.
Надпревара в използването на ИИ за защита
Scan for Good е най-новият пример за компания, използваща усъвършенствани модели с изкуствен интелект за откриване на уязвимости в жизненоважна, но недостатъчно защитена инфраструктура. Инструментите за търсене на уязвимости, базирани на ИИ, се разпространяват бързо през последните години, отчасти в резултат на състезание на DARPA за разработване на инструменти с отворен код за откриване на грешки.
Wiz използва няколко от моделите Gemini на Google, включително инструмента 3.8 Flash Cyber. Компанията заяви, че планира да сподели още реални примери за въздействието на инициативата Scan for Good, както и „анонимизирани изследвания с подробности за основните модели на уязвимости, въздействието, което ИИ оказва върху практическата възможност за експлоатация, и как организациите могат да приложат това на практика при сканиране на собствените си среди“.
От компанията казаха, че са работили по проекта съвместно с Агенцията за киберсигурност и инфраструктурна сигурност (CISA).