AI może utrudnić rządom korzystanie z narzędzi hakerskich — TechCrunch

Rozwój sztucznej inteligencji może potencjalnie zmniejszyć liczbę luk w oprogramowaniu i utrudnić organom ścigania oraz służbom wywiadowczym włamywanie się do celów w celu prowadzenia obserwacji. Tę perspektywę wcześniej w sierpniu opisał profesor kryptografii Matthew Green, informuje TechCrunch.

Zdaniem Greena duże modele językowe mogą coraz szybciej i na większą skalę wykrywać luki w oprogramowaniu. Jeśli firmy będą mogły naprawiać bezprecedensowo dużą liczbę błędów, rząd USA może utracić dostęp do słabych punktów, których używa do włamywania się do celów obserwacji.

Szyfrowanie i narzędzia rządowe

Organy ścigania od dawna twierdziły, że rozpowszechnienie szyfrowania utrudnia dochodzenia w sprawie przestępstw i terroryzmu. Pojęcie „going dark” upowszechniło się w 2014 roku, gdy ówczesny dyrektor FBI James Comey ostrzegał, że szyfrowanie może utrudniać władzom dostęp do rozmów i danych na urządzeniach.

Następnie Signal, WhatsApp i iMessage wprowadziły szyfrowanie end-to-end dla szerokiego grona użytkowników, a Apple zaczęło domyślnie szyfrować dane na swoich urządzeniach. W ocenie Greena kompromis polegał na tym, że rządy nie domagały się wbudowanych tylnych furtek, lecz inwestowały w zakup narzędzi hakerskich i oprogramowania szpiegującego zdolnego omijać zabezpieczenia urządzeń.

Więcej aktualnych wiadomości na kanale UA.News w Telegramie Telegram.

Oceny ekspertów są różne

Badaczka Luna Tong, która wcześniej pracowała w dwóch firmach zajmujących się wyszukiwaniem luk i tworzeniem exploitów dla rządów, zgodziła się z Greenem. Nazwała obecną sytuację „gorączką złota” w poszukiwaniu błędów, ale uważa ją za zjawisko tymczasowe.

Jednocześnie kilku specjalistów ds. ofensywnego cyberbezpieczeństwa stwierdziło, że AI ułatwi znajdowanie prostszych błędów, ale nie wyeliminuje bardziej złożonych i cenniejszych luk. Hamid Kashfi, założyciel DarkCell i pracownik startupu Xbow, przypuszcza, że na każdą lukę wykrytą przez AI i zgłoszoną deweloperowi może przypadać około 20 niezgłoszonych.

Dyrektorka ds. cyberbezpieczeństwa Electronic Frontier Foundation Eva Galperin zaznaczyła, że większa liczba wykrytych błędów niekoniecznie oznacza ich szybkie naprawienie, ponieważ proces ten może być skomplikowany. Założycielka Luta Security Katie Moussouris również uważa, że współczesne telefony i laptopy są wciąż dalekie od całkowitego braku błędów. Jednocześnie przypuszcza, że w przyszłości trudność w znajdowaniu luk może zwiększyć presję na rzecz wbudowanych tylnych furtek.

Czytaj nas na Telegram i Sends