## Nástroje AI pro bezpečnost softwaru jsou nyní levné a dostupné pro všechny, měnící přístup hackerů k hledání zranitelností
Výzkumníci ukázali, že výkonné nástroje AI používané k hledání chyb v softwaru už nejsou uzamčené v tajných laboratořích – jsou dostupné komukoli s kreditní kartou. To znamená, že schopnost odhalovat kritické bezpečnostní zranitelnosti v aplikacích od bankovních po sociální sítě se stává masovou, což potenciálně mění digitální krajinu bezpečnosti pro všechny.
Když velká společnost zabývající se AI, Anthropic, představila výkonný systém nazvaný 'Claude Mythos' pro hledání zranitelností v softwaru – slabin, které mohou hackeři zneužít –, zacházela s ním jako s nebezpečným tajemstvím. Sdíleli ho pouze s vybranou skupinou velkých technologických firem a vládních úředníků a varovali, že je příliš riskantní pro veřejné použití. Myšlenka spočívala v tom, že tak výkonný nástroj by měli mít jen někteří pečlivě prověření. Nový výzkum od Vidoc Security však toto varování mění v veřejnou realitu. Prokázali, že podobné výsledky lze dosáhnout pomocí modelů AI dostupných online komukoli, jako jsou GPT-5.4 a Claude Opus, za méně než 30 dolarů za pokus.
Jak AI hledá chyby jako detektiv
Hledání chyby v softwaru je jako hledání jediné uvolněné cihly v obrovské, neustále se měnící zdi. Tradičně k tomu potřebujete vysoce kvalifikované lidské experty, kteří ručně procházejí miliony řádků kódu. AI tento proces mění. Může rychle proskenovat celou 'zeď' a označit oblasti, kde struktura vypadá podezřele. Výzkumníci AI nejen položili jednoduchou otázku; vytvořili vícestupňový proces. Nejprve AI-plánovač rozdělil velký soubor softwaru na malé fragmenty. Poté AI-detektor prohlédl každý fragment a hledal vzory, které často vedou k chybám. Také mohl kontrolovat související soubory, aby zjistil, zda problém v jedné oblasti ovlivňuje jinou.
- Otestovali to na reálném, široce používaném softwaru: systému pro sdílení souborů, zabezpečeném operačním systému, softwaru pro zpracování videa (jako ten, který přehrává videa na YouTube) a knihovnách pro práci s digitálními podpisy (jako elektronické 'razítka' na oficiálních dokumentech).
- Během několika spuštění veřejně dostupné modely AI úspěšně odhalily stejné konkrétní chyby jako exkluzivní systém Anthropic.
- Jeden model dokonce sám třikrát znovu objevil známou chybu v zabezpečeném operačním systému.
Mezera mezi odhalením a zneužitím
Výzkum objasňuje klíčový rozdíl: odhalení slabin není totéž co vytvoření zbraně. Soukromý model Anthropic nejen chybu našel; pochopil, jak útočník může kombinovat různé části zranitelnosti, aby vzdáleně převzal kontrolu nad počítačem. Veřejně dostupné modely v tomto testu díru našly, ale automaticky nevytvořily krok za krokem plán útoku. To je současný 'příkop' nebo bariéra. Levná a masová část je odhalení. Drahá a složitá část je proměna objevu v spolehlivou ověřenou opravu nebo hluboce pochopenou hrozbu.
Klíčové závěry
- Odhalování je zdemokratizováno: První, kritický krok k hledání zranitelností v softwaru je nyní dostupný díky levným veřejně dostupným nástrojům AI.
- Bariéra se posunula: Výhoda už není jen v lepším modelu AI, ale v expertize k ověření nálezů a pochopení jejich skutečného dopadu.
- Časové rámce se zkrátily: Ačkoli Anthropic odhadoval, že podobné schopnosti se rozšíří z jiných laboratoří za 6–18 měsíců, tento výzkum ukazuje, že schopnost odhalování je už tady.
Co to znamená pro běžné lidi?
Ne znamená to, že hackeři okamžitě prolomí všechny systémy. Ale znamená to, že nástroje pro hledání potenciálních slabin v softwaru, který pohání vaše online bankovnictví, účty na sociálních sítích a dokonce státní služby, se stávají levnějšími a rozšířenějšími. Pro společnosti vyvíjející software a bezpečnostní týmy se tlak na rychlejší hledání a opravu chyb dramaticky zvyšuje. Pro všechny ostatní to podtrhuje důležitost používání aktualizovaného softwaru a silných unikátních hesel, protože základní bezpečnost digitální krajiny je podrobená intenzivnějšímu prozkoumávání než kdy dřív.
— Editorial Team
