AI “yaratgan” zaifliklar to‘lqini tekshiruv tizimini bosib tashladi, Apple (AAPL.US) yolg‘on hisobotlar to‘dasiga cheklovlar qo‘ymoqda, kiberxavfsizlik xarajatlari bo‘yicha ogohlantirish yangramoqda

Zhihui iqtisodiyoti APP xabariga ko‘ra, Apple (AAPL.US) tashqi tadqiqotchilar tomonidan bir vaqtning o‘zida topshiriladigan xavfsizlik bo‘shliqlari sonini cheklamoqda, bunga sabab sifatida AI tomonidan yaratilgan hisobotlarning keskin ko‘payishi ularning ko‘rib chiqish jarayoniga og‘irlik keltirgani aytilmoqda. Bu holat, sun’iy intellektning kiberhujumlar va kiberhimoiyani tezlashtirishi bilan birga, dasturiy ta’minot sanoati yuzlashayotgan yangi muammolarni ko‘rsatadi.

Ushbu texnologiya giganti aytishicha, xavfsizlik jamoasi juda ko‘p sonli, ko‘pincha haqiqatda mavjud bo‘lmagan bo‘shliqlarni aniqlagan deb da’vo qilinadigan AI generatsiyalangan hisobotlarga to‘lib qolganidan so‘ng, iyun oyida yangi cheklov choralari joriy qilindi. Endilikda tadqiqotchilar faqat belgilangan miqdordagi ochiq hisobotlarni taqdim etishlari mumkin, shundan so‘ng yuqoriroq kvotalarga ariza topshirishlari mumkin, Apple esa o‘z ichida AI yordamida kelgan hisobotlarni ustuvorlik bo‘yicha saralashda foydalanadi.

Sarmoyadorlar uchun bu o‘zgarish AIning kiberxavfsizlik sohasidagi o‘sib borayotgan rolini ta’kidlaydi. AI tadqiqotchilarga dasturiy ta’minotdagi haqiqiy nuqsonlarni oldingilarga nisbatan tezroq aniqlashga yordam bermoqda, biroq shu bilan birga, ko‘plab noto‘g‘ri yoki sifat past hisobotlar ham yaratilmoqda. Natijada, Apple kabi kompaniyalar haqiqiy tahdidlarni AI yaratgan shovqindan ajratishda harajat va murakkabliklarning oshishini boshdan kechirmoqda.

Muammo, Italiyaning kiberxavfsizlik startapi Bynario OpenAI’ning ChatGPT’sidan foydalangan holda uch hafta ichida so‘nggi macOS versiyasida 50 dan ortiq potensial bo‘shliqni aniqlaganini oshkor qilganidan so‘ng, yuzaga keldi. Kompaniya ulardan biri hujumchiga Mac ustidan keng boshqaruv imkonini berishi mumkin bo‘lgan jiddiy vakolat oshirish bo‘shlig‘i ekanini bildirdi. Ammo, Bynario hozirda ko‘proq hisobot topshira olmayapti, chunki ular Apple nazorat chekloviga yetib kelgan.

Apple hozirda Bynario topilmalari ko‘rib chiqilayotganini ma’lum qildi va muhim bo‘shliqlar xavfsizlik jamoasiga yetib borishi uchun tadqiqotchilar yuqoriroq topshirish limiti uchun ariza bera olishlarini alohida ta’kidladi.

Apple tobora ko‘proq AI’dan ham mudofaa, ham hujum vositasi sifatida foydalanmoqda. Ushbu haftadagi dasturiy ta’minot yangilanishlari OpenAI va Anthropic AI modellarining bir qator bo‘shliqlarni aniqlashga yordam bergani uchun minnatdorchilik bildirgan va so‘nggi versiyayangilanishlaridagi xavfsizlik yamoqlari avvalgi davrlarnikiga nisbatan ko‘proq bo‘ldi.

Xavfsizlik bo‘yicha mutaxassislarning fikricha, bu tendensiya faqat Applega xos emas. AI tadqiqotchilar aniqlashi mumkin bo‘lgan bo‘shliqlar sonini sezilarli darajada oshirdi, lekin tajribasi kam foydalanuvchilarni ham taxminiy topilmalari bilan bo‘shliq mukofotlarini to‘ldirib tashlashni osonlashtirdi. Natijada, sohada muammolar bo‘shliqni aniqlashdan, aynan qaysilar haqiqatan ahamiyatli ekanini tezda tasdiqlashga o‘zgarib bormoqda.

Apple tajribasi generativ AI kiberxavfsizlikni qanday qayta shakllantirayotganini ko‘rsatadi. Ushbu texnologiya dasturiy ta’minotdagi haqiqiy kamchiliklarni topishni osonlashtirdi, biroq kompaniyalarni hujumchilar haqiqiy bo‘shliqlardan foydalanmasidan oldin, sun’iy intellekt ishlab chiqarayotgan ogohlantirishlarni filtrlash uchun yangi tizimlar qurishga majbur qilmoqda.