Mentionsy

Palo Alto Networks używa AI do wykrycia luk w swoim własnym kodzie i Fortinet łata krytyczne luki w zabezpieczeniach systemów zdalnego dostępu.

Palo Alto Networks opublikowało w środę 26 porad bezpieczeństwa w ciągu jednego dnia, co stanowi rekord firmy, obejmujących 75 luk wykrytych w ponad 130 produktach, w dużej mierze dzięki zastosowaniu zaawansowanych modeli AI do analizy własnego kodu.

Masowe ujawnienie, stanowiące około siedmiokrotność typowej miesięcznej liczby porad firmy, podkreśla to, co firma cyberbezpieczeństwa nazywa wąskim oknem 3 do 5 miesięcy, jakie organizacje mają na wzmocnienie swojej obrony, zanim ataki wspomagane przez AI staną się powszechne.

Wyniki te pochodzą z wczesnego dostępu Palo Alto do najnowocześniejszych modeli AI, w tym Anthropix Mythos i najnowszych modeli OpenAI w ramach programu Trusted Access for Cyber.

W ciągu niespełna trzech tygodni firma poinformowała, że AI wykonała pracę równoważną rocznemu cyklowi testów penetracyjnych, skanując środowiska dostarczane w modelu SAS i obsługiwane przez klientów.

Wykraczając poza doraźne łatki, Palo Alto przedstawiło opisywane przez siebie wieloetapowe ramy obrony, ocenę, ochronę i platformizację, ostrzegając, że możliwości podobne do tych, które firma przetestowała, wkrótce rozprzestrzenią się na inne wiodące laboratoria AI, modele chińskie i projekty open source.

Firma wezwała organizacje do używania modeli AI do skanowania własnych baz kodu, zanim zrobią to atakujący, audytowania łańcuchów dostaw open source, w tym infrastruktury AI, mapowania luk oraz wdrażania wykrywania w czasie rzeczywistym zdolnego do reagowania w czasie liczonym w pojedynczych minutach.