Windows теперь использует ИИ для поиска и устранения уязвимостей, но он не заменит людей

Microsoft применяет искусственный интеллект для защиты Windows от кибератак. Это соревнование, поскольку злоумышленники также всё активнее используют ИИ для обнаружения уязвимостей в современных технологиях, как отмечено в публикации The Hacker News.

Хакеры способны использовать ИИ для выявления и эксплуатации уязвимостей, которые затем могут быть использованы в качестве оружия. ИИ не только ускоряет процесс обнаружения, но и значительно сокращает время, необходимое для обратной разработки уязвимостей. Это позволяет злоумышленникам быстро находить и использовать недостатки до того, как традиционные методы защиты смогут сработать.

Для противодействия злоумышленникам и их меняющейся тактике Microsoft развертывает MDASH (Multi-Model Agentic Scanning Harness) в масштабах всей Windows.

Паван Давулури, исполнительный вице-президент по Windows и устройствам в Microsoft, поделился в блоге информацией о новых методах, используемых компанией для защиты Windows.

«Самый быстрый способ снизить риски для клиентов — это находить проблемы до того, как их смогут использовать злоумышленники», — заявил Давулури. «Windows расширяет свои возможности на всей платформе, чтобы выявлять проблемы на ранних стадиях, ускорять инженерные работы по их исправлению, усиливать проверку и предоставлять своевременные, высококачественные обновления, которые обеспечивают защиту клиентов».

Использование ИИ для выявления потенциальных недостатков, приоритизации исправлений и масштабирования обнаружения по всей кодовой базе Windows позволяет Microsoft быстро разворачивать защиту для пользователей.

Для масштабирования MDASH на Windows была создана специализированная облачная инфраструктура для сканирования потенциальных недостатков. Затем отдельный процесс проверки используется для устранения ложных срабатываний. После этого команда инженеров Windows может работать с наиболее вероятными кандидатами на исправление.

Microsoft будет расширять использование ИИ для сканирования и проверки на другие подразделения компании.

Когда Microsoft объявила о сокращении 4800 рабочих мест по всей компании, её руководители подчеркнули, что сокращенные роли не заменяются ИИ. Люди в различных секторах обеспокоены тем, что автоматизация может привести к потере рабочих мест.

Подход, который Microsoft использует для сканирования проблем и оптимизации процесса отбора кандидатов на устранение, представляет собой помощь ИИ людям, а не замену сотрудников.

Говоря об улучшении внутренних систем и практик, Давулури заявил: «Это означает использование ИИ для помощи в выявлении потенциальных проблем на более ранних этапах процесса разработки, при одновременной опоре на человеческий опыт для оценки результатов, принятия решений на основе рисков и обеспечения соответствия исправлений стандартам качества, которые ожидают клиенты».

В конечном итоге, каждое обновление безопасности будет включать больше исправлений, что должно защитить ПК от растущего числа атак.

Евгений (MSReview): Применение ИИ в кибербезопасности Windows демонстрирует стремление Microsoft опережать киберугрозы, усиливая защиту без замещения ключевой роли человека в принятии решений и обеспечении качества.