ხელოვნური ინტელექტით აღმოჩენილი ხარვეზების რაოდენობა მკვეთრად გაიზარდა

ხელოვნური ინტელექტის პესიმისტებმა ბოლო დროს ერთი უკიდურესი სცენარი მეორით შეცვალეს. მათ პროგრამული ხარვეზებით გამოწვეული შესაძლო კატასტროფა გვერდზე გადადეს და მომდევნო ათწლეულში დაუმორჩილებელი ხელოვნური ინტელექტის მიერ ადამიანების მასობრივად დახოცვის შესაძლებლობაზე გადაერთნენ. ხელოვნური ინტელექტის სფეროს ლიდერები მოწინავე მოდელების შემუშავების ერთობლივ შენელებას განიხილავენ. თუმცა, კიბერუსაფრთხოებაში რადიკალური ცვლილების ერთი ასპექტი უკვე დადგა. ეს ფართოდ ხელმისაწვდომმა შესაძლებლობებმა გამოიწვია, რომლებიც ხელოვნური ინტელექტის გავრცელებულ პროდუქტებსა და ღია წონების მქონე მოდელებშია ჩაშენებული.

ხელოვნური ინტელექტით აღმოჩენილი ხარვეზების უზარმაზარი ნაკადი ბოლო თვეებში კიდევ უფრო გაიზარდა. ეს დამატებით ტვირთად აწვება არასაკმარისი რესურსების მქონე საინფორმაციო ტექნოლოგიებისა და უსაფრთხოების გუნდებს. ზეწოლა იმ მოხალისეებზეც იზრდება, რომლებიც კრიტიკულად მნიშვნელოვან ღია პროგრამულ უზრუნველყოფას უვლიან. მკვლევრები ხელოვნური ინტელექტით გაძლიერებული ხარვეზების ძიების გავრცელებამდეც პოულობდნენ და ასაჯაროებდნენ უამრავ სისუსტეს, თუმცა ბოლო მატება აშკარაა.

Microsoft-მა გასულ კვირას განაცხადა, რომ მიმდინარე თვეში უკვე 974 CVE-სთვის გამოუშვა შესწორება, რაც ახალი რეკორდია. CVE, ანუ გავრცელებული სისუსტე და დაუცველობა, კიბერუსაფრთხოების ტერმინია და დადასტურებულ პროგრამულ ხარვეზს ნიშნავს. Oracle-მა (Oracle) ივლისში 1 448 შესწორება გამოუშვა, 2025 წლის ივლისში კი 309 გამოუშვა. Google Chrome-ის (Google Chrome) ივნისში გამოშვებულ ორ ძირითად ვერსიაში 1 072 შესწორება შევიდა. ეს წინა 23 ძირითად ვერსიაში ერთად შეტანილ ყველა შესწორებაზე მეტია. Mozilla-მ (Mozilla) აპრილში განაცხადა, რომ Anthropic-ის Mythos-ის მოდელით ხარვეზების ძიების ერთი ეტაპისას Firefox-ში 271 სისუსტე იპოვა.

Empirical Security-ის (Empirical Security) კვლევების ხელმძღვანელისა და RogoLabs-ის (RogoLabs) დამფუძნებლის, ჯერი გამბლინის მონაცემებით, მიმდინარე კვირის ოთხშაბათის მდგომარეობით 66 401 CVE აღირიცხა. RogoLabs-ი CVE-ების ანალიზის პროექტ cve.icu-ს მართავს. გასული წლის 16 სექტემბრისთვის cve.icu-ს სულ 33 512 CVE ჰქონდა აღრიცხული, რაც მიმდინარე მაჩვენებლის თითქმის ნახევარია. 2022 წელს, როცა OpenAI-მ ChatGPT-ის პირველი ვერსია გამოუშვა, cve.icu-მ 25 000 CVE აღრიცხა.

უსაფრთხოებისა და ხელოვნური ინტელექტის მკვლევრებს შორის აზრთა სხვადასხვაობაა. ექსპერტები ვერ თანხმდებიან, ეს ზრდა და ხელოვნური ინტელექტის სხვა გავლენა კიბერუსაფრთხოებაზე კატასტროფული იქნება თუ არსებულ ტენდენციებსა და პრობლემებს გააძლიერებს. ზოგი აღნიშნავს, რომ შესწორებების ნელი დანერგვა და კიბერუსაფრთხოებაში არასაკმარისი ინვესტიციები თავდამსხმელებს ისედაც დიდ უპირატესობას აძლევდა. ამან ხელოვნური ინტელექტის გავრცელებამდეც არაერთი მძიმე კიბერშეტევა გამოიწვია. თუმცა, სისუსტეების აღმოჩენის მაჩვენებელი იზრდება და განხილვა ნაკლებად თეორიული ხდება. შედეგად, ორი მხარის პოზიციები თითქოს ოდნავ დაახლოვდა.