ИИ находит уязвимости в исходном коде

Искусственный интеллект уже способен самостоятельно выявлять уязвимости в исходном коде, сообщил Алексей Новиков, управляющий директор компании Positive Technologies, на конференции «Цифровая индустрия промышленной России» (ЦИПР-2025).

«С помощью ИИ можно искать уязвимости в исходном коде. Даешь ему код, спрашиваешь, что небезопасно. Ищутся уязвимости разного уровня критичности. Наши ребята с ИИ экспериментируют», – уточнил он.

Новиков привел примеры уязвимостей, таких как «удаленное выполнение кода» и «раскрытие конфиденциальной информации», отметив, что применение ИИ для обнаружения уязвимостей является новым направлением, передает ТАСС.

Однако он добавил, что в текущий момент искусственный интеллект не способен учитывать бизнес-факторы, связанные с найденными уязвимостями, так как «технологии не понимают бизнес-контекст».

Кроме того, Новиков отметил, что для эффективного использования искусственного интеллекта необходимы качественные наборы данных. По его словам, многие компании хотели бы применять ИИ, но у них нет необходимых дата-сетов. В ближайшие два года основная конкуренция будет сосредоточена на доступности наборов данных, и тот, у кого будут лучшие наборы, сумеет достичь большего успеха в использовании ИИ.

Ранее эксперты УЦСБ предупредили о новой методике взлома корпоративных сетей, связанной с использованием центра сертификации Active Directory (AD CS).