Národní úřad pro kybernetickou a informační bezpečnost vydal analýzu nejnovějších modelů umělé inteligence. Závěr je nepříjemný. Tyto modely umí samy prohledávat programový kód, hledat v něm chyby a rovnou odhadovat, jak by se daly zneužít. A zvládají to v měřítku, na které lidské bezpečnostní týmy nestačí.
Podle úřadu to v krátkém horizontu nahrává útočníkům. Najít zranitelnost je teď rychlejší než ji zaplatovat, protože oprav je pořád omezené množství a dělají je lidé. Modely jako Mythos od firmy Anthropic jsou v hledání bezpečnostních chyb tak dobré, že jim americká vláda kvůli tomu omezila přístup.
Pro Česko úřad nečeká ani tak přímé útoky jako spíš problémy přes dodavatele. Když někdo kompromituje velkého globálního poskytovatele, dopadne to i na české firmy, které na něm visí. Řeč je o sdílené infrastruktuře bank, platebních systémů a poskytovatelů cloudu a softwaru.
Úřad taky čeká vlnu nových záplat, jak staré programy poprvé projdou těmito modely a vyplavou další chyby. Aktualizace, které šlo dřív v klidu odkládat, tím dostávají kratší lhůtu. Čím déle necháte známou díru otevřenou, tím větší je šance, že ji někdo použije dřív, než ji stihnete zavřít.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
