Զրոյական օրվա խոցելիության և արհեստական ​​ինտելեկտի առաջխաղացումների համընկնում. աճող մտահոգություն

Զրոյական օրվա խոցելիության և արհեստական ինտելեկտի առաջխաղացումների մերձեցումը. աճող մտահոգություն

Տեխնոլոգիական արդյունաբերությունը նավարկում է բարդ լանդշաֆտով, որտեղ զրոյական օրվա խոցելիությունները և AI-ի արագ զարգացումները հատվում են՝ ստեղծելով կատարյալ փոթորիկ, որին պետք է անդրադառնան անվտանգության մասնագետները: Այս խնդիրը հասկանալու համար անհրաժեշտ է սահմանել հիմնական տերմինները. զրոյական օրվա խոցելիությունները վերաբերում են նախկինում անհայտ անվտանգության թերություններին, որոնք կարող են շահագործվել հարձակվողների կողմից, մինչդեռ AI-ի առաջխաղացումները ներառում են արհեստական ​​ինտելեկտի համակարգերի մշակում, որոնք կարող են ինքնուրույն կատարել առաջադրանքները: Ինչպես հաղորդվում է [1], վայրի բնության մեջ օգտագործվող զրոյական օրվա խոցելիությունների թիվն ավելանում է, որոնցից ուշագրավ օրինակներ են հայտնաբերվել Check Point-ի արտադրանքներում և Apple-ի iPhone-ներում ու iPad-ներում: Միևնույն ժամանակ, AI-ի տարածությունը ականատես է զգալի նորարարությունների, ներառյալ GPT-5.6 Sol-ի և Grok 4.5-ի գործարկումը, ինչպես նաև OpenAI-ի կողմից Ona-ի գնումը Codex-ի համար [2]:

Զրոյական օրվա խոցելիության վերջին աճը ընդգծում է զրոյական օր հարձակումների աճող սպառնալիքը, որոնք օգտագործում են նախկինում անհայտ խոցելիությունները՝ թողնելով անվտանգության թիմերին արձագանքելու քիչ ժամանակ: Օրինակ, Check Point զրոյական օրվա խոցելիությունը՝ CVE-2026-16232, ունեցավ ծանր հետևանքներ, ներառյալ զգայուն տվյալների խախտումը և կարևոր համակարգերի խափանումը [12]: Այն փաստը, որ CISA-ն ավելացրել է այս խոցելիությունը իր հայտնի շահագործվող խոցելիության կատալոգում [13], ընդգծում է սպառնալիքի ծանրությունը: Զրոյական օր գրոհների ազդեցությունը ցույց տալու համար դիտարկենք Equifax-ի խախտման դեպքը, որտեղ Apache Struts ծրագրաշարի զրոյական օրվա խոցելիությունը հանգեցրեց ավելի քան 147 միլիոն մարդկանց զգայուն տվյալների բացահայտմանը:

AI-ի նորարարության արագ տեմպերը երկսայրի սուր են: Մի կողմից, արհեստական ​​ինտելեկտը ներուժ ունի հեղափոխելու արդյունաբերությունը և փոխելու մեր ապրելու և աշխատանքի ձևը: Մյուս կողմից, AI համակարգերի վրա աճող կախվածությունը ստեղծում է նոր խոցելիություններ և հարձակման մակերեսներ: Քանի որ AI համակարգերը դառնում են ավելի համատարած, AI-ով աշխատող հարձակումների վտանգը մեծանում է: Ըստ [14]-ի՝ AI գործակալի անվտանգության յուրաքանչյուր հաստատված խախտում, CVE շահագործում և խոցելիություն հետագծվում է, ինչը ընդգծում է առաջացող սպառնալիքների դեմ զգոնության անհրաժեշտությունը: Օրինակ՝ AI-ով աշխատող ֆիշինգ հարձակումները կարող են լինել շատ բարդ՝ օգտագործելով մեքենայական ուսուցման ալգորիթմներ՝ խուսափելու հայտնաբերելուց և խաբել օգտատերերին՝ գաղտնի տեղեկատվություն հրապարակելու համար:

Զրոյական օրվա խոցելիության և AI առաջընթացների միջև կապը կայանում է նրանում, որ AI համակարգերը պաշտպանված չեն զրոյական օրվա հարձակումներից: Իրականում, AI համակարգերը կարող են օգտագործվել բարդ հարձակումներ իրականացնելու համար, որոնք օգտագործում են զրոյական օրվա խոցելիությունը: AegisAI ընկերությունը, որը հիմնադրվել է Google-ի անվտանգության նախկին ղեկավարների կողմից, մշակել է AI-ի վրա հիմնված լուծում՝ դադարեցնելու AI-ի վրա հիմնված նիզակային ֆիշինգ հարձակումները [9]: Սա ընդգծում է կատու-մուկ խաղը արհեստական ​​ինտելեկտի վրա աշխատող հարձակումների և պաշտպանության միջև: Այս կետը ավելի մանրամասն ցույց տալու համար հաշվի առեք NotPetya փրկագին հարձակման դեպքը, որն օգտագործում էր AI-ի վրա աշխատող սոցիալական ինժեներական մարտավարություն՝ տարածելու և հայտնաբերելուց խուսափելու համար:

Անվտանգությունը առաջնահերթություն տալու համար զրոյական օրվա խոցելիության և AI-ի առաջխաղացման դեպքում անվտանգության մասնագետները պետք է տեղեկացված լինեն վերջին սպառնալիքների և միտումների մասին: Սա ներառում է մոնիտորինգի աղբյուրներ, ինչպիսիք են [4] և [6]-ը՝ զրոյական օրվա խոցելիությունների և AI առաջընթացների վերաբերյալ վերջին նորությունների և թարմացումների համար: Բացի այդ, անվտանգության թիմերը պետք է առաջնահերթություն դնեն կարկատելու և թարմացնելու համակարգերը, ինչպես նաև կիրառեն անվտանգության ուժեղ միջոցներ՝ զրոյական օրվա հարձակումները կանխելու համար: Օրինակ, կարկատան կառավարման կայուն գործընթացի իրականացումը կարող է օգնել նվազեցնել զրոյական օրվա հարձակումների վտանգը, մինչդեռ AI-ով աշխատող անվտանգության գործիքների օգտագործումը կարող է օգնել հայտնաբերել և արձագանքել առաջացող սպառնալիքներին:

Անվտանգության ապագան կձևավորվի զրոյական օրվա խոցելիության և AI-ի առաջխաղացման միջոցով: Քանի որ AI համակարգերը դառնում են ավելի համատարած, AI-ով աշխատող հարձակումների ռիսկը կաճի: Այնուամենայնիվ, AI-ն կարող է օգտագործվել նաև անվտանգությունը բարձրացնելու համար, օրինակ՝ AI-ով աշխատող լուծումների մշակման միջոցով՝ դադարեցնելու AI-ի վրա հիմնված նիզակային ֆիշինգ հարձակումները: Ըստ [3]-ի, 2026 թվականի հուլիսին տեսան 27 AI գործարկումներ, որոնք ծածկված էին ThursdAI-ով, որոնք գլխավորում էին OpenAI-ը, Anthropic-ը, Google DeepMind-ը, Meta AI-ն՝ տարբեր գործակալների, սահմանային մոդելների, բաց կոդով և կոդավորման միջոցով: Սա ընդգծում է արհեստական ​​ինտելեկտի ոլորտում նորարարությունների արագ տեմպերը և անվտանգության մասնագետների՝ կորի առաջ մնալու անհրաժեշտությունը:

Աղբյուրներ

1. https://techcrunch.com/2026/07/
2. https://aitoolsrecap.com/Blog/ANewsJuly2026.aspx
3. https://thursdai.news/releases/2026-07
4. https://techcrunch.com/
5. https://aiweekly.co/ai-news-today
6. https://www.timesofai.com/news/ai/
7. https://thirdruntime.com/
8. https://www.secondtalent.com/news/tech/
9. https://techcrunch.com/2026/
10. https://nvd.nist.gov/vuln/detail/CVE-2026-58644
11. https://www.cvefind.com/
12. https://www.securityweek.com/new-check-point-zero-day-vulnerability-exploited-in-the-wild/
13. https://www.cisa.gov/news-events/alerts/2026/07/22/cisa-adds-two-known-exploited-vulnerabilities-catalog
14. https://axis-intelligence.com/ai-agent-security-incident-tracker/
15. https://securityonline.info/