ხელოვნური ინტელექტით აღმოჩენილი ხარვეზების რაოდენობა მკვეთრად გაიზარდა

ხელოვნური ინტელექტით აღმოჩენილი ხარვეზების უზარმაზარი ნაკადი ბოლო თვეებში კიდევ უფრო გაიზარდა. ეს დამატებით ტვირთად აწვება არასაკმარისი რესურსების მქონე საინფორმაციო ტექნოლოგიებისა და უსაფრთხოების გუნდებს. ზეწოლა იმ მოხალისეებზეც იზრდება, რომლებიც კრიტიკულად მნიშვნელოვან ღია პროგრამულ უზრუნველყოფას უვლიან. მკვლევრები ხელოვნური ინტელექტით გაძლიერებული ხარვეზების ძიების გავრცელებამდეც პოულობდნენ და ასაჯაროებდნენ უამრავ სისუსტეს, თუმცა ბოლო მატება აშკარაა.

Microsoft-მა გასულ კვირას განაცხადა, რომ მიმდინარე თვეში უკვე 974 CVE-სთვის გამოუშვა შესწორება, რაც ახალი რეკორდია. CVE, ანუ გავრცელებული სისუსტე და დაუცველობა, კიბერუსაფრთხოების ტერმინია და დადასტურებულ პროგრამულ ხარვეზს ნიშნავს. Oracle-მა (Oracle) ივლისში 1 448 შესწორება გამოუშვა, 2025 წლის ივლისში კი 309 გამოუშვა. Google Chrome-ის (Google Chrome) ივნისში გამოშვებულ ორ ძირითად ვერსიაში 1 072 შესწორება შევიდა. ეს წინა 23 ძირითად ვერსიაში ერთად შეტანილ ყველა შესწორებაზე მეტია. Mozilla-მ (Mozilla) აპრილში განაცხადა, რომ Anthropic-ის Mythos-ის მოდელით ხარვეზების ძიების ერთი ეტაპისას Firefox-ში 271 სისუსტე იპოვა.

Empirical Security-ის (Empirical Security) კვლევების ხელმძღვანელისა და RogoLabs-ის (RogoLabs) დამფუძნებლის, ჯერი გამბლინის მონაცემებით, მიმდინარე კვირის ოთხშაბათის მდგომარეობით 66 401 CVE აღირიცხა. RogoLabs-ი CVE-ების ანალიზის პროექტ cve.icu-ს მართავს. გასული წლის 16 სექტემბრისთვის cve.icu-ს სულ 33 512 CVE ჰქონდა აღრიცხული, რაც მიმდინარე მაჩვენებლის თითქმის ნახევარია. 2022 წელს, როცა OpenAI-მ ChatGPT-ის პირველი ვერსია გამოუშვა, cve.icu-მ 25 000 CVE აღრიცხა.

უსაფრთხოებისა და ხელოვნური ინტელექტის მკვლევრებს შორის აზრთა სხვადასხვაობაა. ექსპერტები ვერ თანხმდებიან, ეს ზრდა და ხელოვნური ინტელექტის სხვა გავლენა კიბერუსაფრთხოებაზე კატასტროფული იქნება თუ არსებულ ტენდენციებსა და პრობლემებს გააძლიერებს. ზოგი აღნიშნავს, რომ შესწორებების ნელი დანერგვა და კიბერუსაფრთხოებაში არასაკმარისი ინვესტიციები თავდამსხმელებს ისედაც დიდ უპირატესობას აძლევდა. ამან ხელოვნური ინტელექტის გავრცელებამდეც არაერთი მძიმე კიბერშეტევა გამოიწვია. თუმცა, სისუსტეების აღმოჩენის მაჩვენებელი იზრდება და განხილვა ნაკლებად თეორიული ხდება. შედეგად, ორი მხარის პოზიციები თითქოს ოდნავ დაახლოვდა.

გამბლინმა ინდუსტრიაში აღმოჩენილი სისუსტეების მკვეთრ მატებაზე თქვა: „არ ვფიქრობ, რომ ეს გაზვიადებულია“. მან დასძინა: „თუმცა, არ ვეთანხმები მოსაზრებას, რომ უფრო დიდი რიცხვი თავისთავად ზიანია. მეტი CVE მეტ დაუცველობას არ ნიშნავს. ეს მეტ ცნობილ სისუსტეს ნიშნავს, რაც უმეტესწილად სისტემის გამართულად მუშაობის ნიშანია“.

მთავარი შიში ისაა, რომ სისუსტეების მასშტაბური აღმოჩენა პროგრამისტებს შესწორებების გამოშვებაში ჩამორჩენას აიძულებს. პროგრამული უზრუნველყოფის მომხმარებლებმა შესაძლოა შესწორებების დროულად დაყენება ვერ შეძლონ. ამასთან, კიბერშეტევების მზარდ ტალღას შესაძლოა ხელი შეუწყოს იმან, რომ მეტი თავდამსხმელი ხელოვნური ინტელექტით ახალ სისუსტეებს თავად აღმოაჩენს. გაერთიანებული სამეფოს კიბერუსაფრთხოების ეროვნულმა ცენტრმა (National Cyber Security Centre) აღნიშნა: „მხოლოდ სისუსტეების აღმოჩენა თქვენს უსაფრთხოებას ვერაფრით აუმჯობესებს“.