别再指望人工智能放缓:漏洞爆发已经发生
wired ·
文章认为,即使前沿人工智能开发可能出现全行业放缓,也无法阻止一场已经由广泛可用的人工智能工具(包括开放权重模型)推动的漏洞激增。研究人员借助人工智能发现软件缺陷的速度正在迅速加快,这给人手不足的IT和安全团队以及开源项目维护者带来了更大压力。文章称,微软截至目前在9月已修复974个CVE;甲骨文7月发布了1,448项补丁,而去年同期为309项;Chrome在6月发布的两次更新中修复了1,072个问题;Mozilla还在一次由人工智能辅助的漏洞搜寻行动中发现了271个Firefox漏洞。cve.icu项目记录显示,截至9月16日已有66,401个CVE,而去年同日为33,512个,2022年全年则为25,000个。专家对于这一增长是否构成灾难存在分歧,Jerry Gamblin强调,CVE数量增加意味着已知漏洞增多,但不一定意味着漏洞本身变多。核心担忧是,人工智能可能让漏洞发现速度超过修补速度,并帮助攻击者找到新型缺陷,不过研究人员目前认为,人工智能辅助攻击与防御之间仍处于一种脆弱的平衡之中。文章最后指出,无论最终出现何种监管措施或行业协议,都无法逆转这股已经由现有人工智能能力促成的漏洞浪潮。
wired