Esqueça a desaceleração da IA: a explosão de vulnerabilidades já está acontecendo
wired ·
O artigo argumenta que uma possível desaceleração em todo o setor no desenvolvimento de IA de ponta não impediria o aumento das vulnerabilidades que já está sendo impulsionado por ferramentas de IA amplamente disponíveis, incluindo modelos de pesos abertos. Pesquisadores que usam IA estão descobrindo falhas de software em ritmo acelerado, aumentando a pressão sobre equipes de TI e segurança com falta de pessoal e sobre os mantenedores de projetos de código aberto. O texto cita 974 CVEs corrigidas pela Microsoft até agora em setembro, 1.448 correções da Oracle em julho, contra 309 um ano antes, e 1.072 correções em dois lançamentos do Chrome em junho; a Mozilla também encontrou 271 vulnerabilidades no Firefox em uma única rodada de caça a bugs assistida por IA. O projeto cve.icu registrou 66.401 CVEs até 16 de setembro, em comparação com 33.512 na mesma data do ano anterior e 25.000 durante todo o ano de 2022. Os especialistas divergem sobre se o aumento representa uma catástrofe, com Jerry Gamblin enfatizando que mais CVEs significam mais vulnerabilidades conhecidas, e não necessariamente mais vulnerabilidades. A principal preocupação é que a IA possa fazer com que a descoberta avance mais rápido do que a aplicação de correções e ajudar invasores a encontrar falhas inéditas, embora os pesquisadores atualmente vejam um equilíbrio frágil entre o uso ofensivo e defensivo da IA. Seja qual for a regulamentação ou o acordo do setor que surgir, conclui o artigo, isso não poderá desfazer a onda de vulnerabilidades já possibilitada pelos recursos de IA existentes.
wired