OpenAI представила собственную специализированную ИИ-модель для поиска уязвимостей — GPT-6 Cyber. Она уже помогла найти 81 уязвимость в Firefox и 948 в ядре Linux. Эксперт компании «Газинформсервис» назвал появление модели закономерным явлением.
Сергей Полунин, руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис», комментируя недавний выход GPT-6 Cyber, отметил: «Кибербезопасность — это далеко не главный рынок для современных ИИ, где каждое исследование стоит десятки миллионов долларов США, а инвесторы настойчиво интересуются, когда уже ИИ-гиганты начнут приносить реальную прибыль».
Но появление такой модели говорит о том, что рынок постепенно уходит от решений, которые просто помогают специалисту выполнять какие-то действия. Вместо них приходят автономные агенты, которые сами могут выдвигать гипотезы о наличии уязвимостей и предлагать способы их устранения. Тем не менее полноценно заменить существующие решения на рынке информационной безопасности они не могут.
«Есть соблазн как можно быстрее внедрить такие решения и заменить уже имеющиеся продукты класса Breach Attack Simulation, или даже свой SOC, на полностью цифровое решение. Классические BAS преимущественно работают с заранее подготовленными сценариями и техниками атак, в то время как ИИ потенциально может пойти дальше и самостоятельно находить новые пути, комбинировать уязвимости и адаптировать известные сценарии».
Сергей Полунин, руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис»
А вот с SOC, по словам эксперта компании «Газинформсервис», все сложнее. Это прежде всего организационная, а уже затем техническая функция, которая призвана выявлять инциденты и реагировать на них. ИИ-агент решает другую задачу, хотя потенциально он может быть интегрирован в SOC для проактивной работы. Например, в компании «Газинформсервис», разработчике услуги центра мониторинга и реагирования GSOC, также создали AI-помощника для аналитика SOC — SOMA, который помогает отсекать явный шум в потоке алертов и быстрее разбирать оставшиеся события с помощью контекста и объяснений.
«На мой взгляд, со временем произойдет сближение всех этих технологий, и мы увидим гибридные продукты, которые непрерывно исследуют инфраструктуру, выявляют уязвимости, проверяют возможность эксплуатации, эффективность защитных механизмов и дают рекомендации в случае, когда решение должен принять человек».
Сергей Полунин, руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис»
Как отмечает эксперт, важным следствием изменения парадигмы станет не то, что ИИ заменит всех пентестеров или аналитиков SOC, а в том, что цена и скорость поиска проблем будет снижаться, а наличие большого количества специалистов перестанет быть критичным. «В конце концов, чтобы обучить 100 пентестеров, нужно взять 100 человек и заниматься с ними несколько лет, давая им необходимые знания и практические задания, а затем цикл придется повторить нужное количество раз. А вот чтобы создать 100 виртуальных пентестеров, нужно обучить всего одну ИИ-модель, а затем тиражировать ее нажатием одной кнопки нужное количество раз», — дополнил Сергей Полунин.