Η καναδική εταιρεία τεχνητής νοημοσύνης Cohere υπέγραψε επιστολή πρόθεσης για εξαγορά της AISLE, μιας νεοφυούς επιχείρησης που χρησιμοποιεί AI για να εντοπίζει αδυναμίες σε δημοφιλή προγράμματα. Η εξέλιξη δείχνει πώς η κυβερνοασφάλεια εξελίσσεται σε κεντρικό πεδίο της κούρσας για ισχυρότερα μοντέλα AI.
Η συμφωνία που βρίσκεται στα σκαριά
Η Cohere ανακοίνωσε στις 15 Οκτωβρίου ότι υπέγραψε letter of intent για την αγορά της AISLE. Αυτό εκφράζει πρόθεση και δεν ταυτίζεται με ολοκληρωμένη εξαγορά. Το τίμημα δεν ανακοινώθηκε. Η AISLE διατηρεί ομάδα μηχανικών στην Πράγα και δραστηριοποιείται στην αξιοποίηση AI για εντοπισμό αδυναμιών λογισμικού.
Πώς η AI εντοπίζει σφάλματα
Συστήματα ανάλυσης λογισμικού μπορούν να εξετάζουν μεγάλες ποσότητες κώδικα, να συγκρίνουν μοτίβα σφαλμάτων, να δοκιμάζουν υποθέσεις και να υποδεικνύουν σημεία που χρειάζονται έλεγχο. Οι ενδείξεις απαιτούν ανθρώπινη επαλήθευση, καθώς μια αυτόματη αναφορά μπορεί να είναι ψευδώς θετική ή να μην έχει ουσιαστική επίπτωση στην ασφάλεια.
Γιατί τα 500 ευρήματα έχουν σημασία
Η AISLE αναφέρει ότι έχει εντοπίσει περισσότερα από 500 προβλήματα ασφαλείας σε ευρέως χρησιμοποιούμενο λογισμικό, μεταξύ άλλων στο OpenSSL. Ο αριθμός δεν ισοδυναμεί με 500 επιτυχημένες επιθέσεις. Η αξία τέτοιων ευρημάτων εξαρτάται από τη σοβαρότητα, την τεκμηρίωση, την ενημέρωση των συντηρητών και την έκδοση διορθώσεων.
Η σύγκρουση ανάμεσα σε άμυνα και κατάχρηση
Τα ίδια εργαλεία που εντοπίζουν κενά για λογαριασμό υπευθύνων ασφαλείας θα μπορούσαν να γίνουν επικίνδυνα αν διατεθούν χωρίς όρους. Η υπεύθυνη κοινοποίηση, η επιβεβαίωση δικαιώματος δοκιμής και οι ελεγχόμενες προσβάσεις αποτελούν βασικές προϋποθέσεις. Δεν υπάρχει απόδειξη ότι η συγκεκριμένη εξαγορά συνδέεται με παράνομη δραστηριότητα.
Γιατί ενδιαφέρονται οι εταιρείες AI
Εταιρικοί πελάτες και δημόσιοι οργανισμοί αναζητούν τρόπους να αποτρέπουν επιθέσεις σε κρίσιμα συστήματα. Αν τα μοντέλα μπορούν να επιταχύνουν τον εντοπισμό λαθών, θα μπορούσαν να μικρύνουν τον χρόνο έκθεσης ανάμεσα στη γνωστοποίηση μιας ευπάθειας και στη διόρθωσή της.
Η ευρωπαϊκή διάσταση
Η AISLE έχει ομάδα τεχνολογίας στην Πράγα και μια εξαγορά από μεγαλύτερο οργανισμό θα μπορούσε να ενισχύσει την παρουσία του στην ευρωπαϊκή αγορά. Ωστόσο δεν έχουν ανακοινωθεί δεσμευτικά σχέδια νέων προσλήψεων ή ακριβείς όροι ενοποίησης.
Η μεγάλη εικόνα
Η AI αναβαθμίζεται από εργαλείο παραγωγής κειμένου σε βοηθό επιθεώρησης πολύπλοκων υποδομών. Αυτό μπορεί να λειτουργήσει υπέρ της άμυνας, αλλά αυξάνει και την ανάγκη για κανόνες πρόσβασης, δοκιμών και λογοδοσίας.
Τι θα αποδείξει την επιτυχία
Η ολοκλήρωση της συμφωνίας, οι πραγματικά διορθωμένες ευπάθειες και η βελτίωση χρόνων αντιμετώπισης περιστατικών είναι μετρήσιμοι δείκτες. Οι ανακοινώσεις περί πολλών ευρημάτων είναι σημαντικές, αλλά η ποιότητα της άμυνας θα κριθεί στα λειτουργικά αποτελέσματα.
Πηγή
Η κεντρική φωτογραφία είναι ενδεικτική εικόνα αρχείου.

FEATURED
FEATURED
FEATURED
Αφήστε μια απάντηση