Система искусственного интеллекта MDASH от Microsoft выявила 16 критических уязвимостей в операционной системе Windows, все из которых были устранены в последнем Patch Tuesday. Это достижение демонстрирует, что ИИ может обнаруживать уязвимости безопасности с большей эффективностью, чем традиционные человеческие команды, что знаменует собой веху в автоматизированной кибербезопасности.
Как MDASH анализирует исходный код 🤖
MDASH использует модели машинного обучения, обученные на миллионах строк кода, для выявления подозрительных шаблонов. Инструмент сканирует функции ядра, драйверы и компоненты системы на предмет переполнения буфера, утечек памяти и ошибок проверки. В этот раз он обнаружил 16 ошибок, которые не заметили аналитики, что сокращает время между обнаружением и исправлением.
Люди, ИИ уже обыграл вас в работе 😅
Пока разработчики пили кофе и обсуждали патчи, MDASH уже нашел 16 брешей в безопасности. Теперь инженеры Microsoft опасаются, что их следующее повышение будет заменено скриптом. Хуже всего то, что ИИ не просит отпуск и не жалуется на утренние совещания. Остается только надеяться, что он не решит пропатчить и кофемашину.