В сфере кибербезопасности с открытым исходным кодом ИИ — это и проблема, и решение

На саммите Linux Foundation Open Source Summit Джейми Томас из IBM подчеркнула кризис в безопасности открытого ПО, отметив, что к 2026 году ожидается 66 000 сообщений об уязвимостях. Киберпреступники действуют быстрее, сокращая время эксплуатации уязвимостей до 29 минут. Хотя ИИ потенциально полезен для защиты, он усугубляет ситуацию, генерируя массу некачественных, дублирующихся и ложных отчетов. Крупные проекты, такие как curl и программа Google по вознаграждению за уязвимости, были вынуждены приостановить инициативы из-за потока «мусорных» данных, созданных ИИ. Даже создатель Linux Линус Торвальдс раскритиковал влияние этих инструментов на списки рассылки по безопасности. Поскольку злоумышленники используют автоматизацию для ускорения своих атак, сообществу кибербезопасности необходимо найти баланс, используя ИИ для устранения угроз, но при этом справляясь с огромным объемом ложных срабатываний, которые парализуют работу разработчиков.