هوش مصنوعی سرعت کشف آسیب‌پذیری‌ها را افزایش داده است
به گزارش Petri، ارزیابی تازه Google Threat Intelligence Group نشان می‌دهد استفاده از هوش مصنوعی، روند کشف آسیب‌پذیری‌های نرم‌افزاری را در سال ۲۰۲۶ به‌طور محسوسی سریع‌تر کرده است. شمار آسیب‌پذیری‌های افشاشده در این سال دو برابر شده و تعداد نقص‌های پرخطر نیز افزایش یافته؛ تغییری که مدیران IT و تیم‌های امنیتی را با حجم بیشتری از هشدارها و تصمیم‌های فوری روبه‌رو می‌کند.
کشف سریع‌تر، اولویت‌بندی دشوارتر
ابزارهای مبتنی بر AI اکنون سهم بیشتری در شناسایی نقص‌هایی دارند که می‌توانند به اجرای کد از راه دور منجر شوند. با این حال، افزایش تعداد یافته‌ها به این معنا نیست که همه آن‌ها خطر عملی یکسانی دارند. یافته‌های گوگل نشان می‌دهد تنها بخش کوچکی از آسیب‌پذیری‌های افشاشده در عمل مورد بهره‌برداری قرار می‌گیرند؛ در مقابل، مهاجمان ظاهراً با سرعت بیشتری سراغ نقص‌های تازه‌افشاشده می‌روند.
این وضعیت می‌تواند خستگی ناشی از مدیریت وصله‌ها را تشدید کند؛ زیرا تیم‌های امنیتی باید در زمان محدود، میان تعداد زیادی اصلاحیه و هشدار انتخاب کنند. پیشنهاد گوگل، مدیریت آسیب‌پذیری بر پایه اطلاعات واقعی تهدید، شواهد بهره‌برداری و اثر احتمالی هر نقص بر کسب‌وکار است. ترکیب این داده‌ها با اتوماسیون می‌تواند زمان واکنش را کاهش دهد و منابع محدود را روی مواردی متمرکز کند که احتمال و پیامد سوءاستفاده از آن‌ها بیشتر است.
زیرساخت AI به بخشی از سطح حمله تبدیل شده است
رشد آسیب‌پذیری‌ها تنها به نرم‌افزارهای متداول محدود نیست. چارچوب‌های ارکستراسیون هوش مصنوعی، زیرساخت‌های سرو مدل و درگاه‌های سازمانی AI نیز با افزایش سریع نقص‌های کشف‌شده مواجه‌اند. اهمیت این بخش‌ها از آنجا ناشی می‌شود که ممکن است به داده‌های حساس، منابع ابری و سرویس‌های حیاتی سازمان دسترسی داشته باشند.
بر همین اساس، سازمان‌هایی که از راهکارهای هوش مصنوعی استفاده می‌کنند باید اجزای AI را در موجودی دارایی‌ها و چرخه مدیریت آسیب‌پذیری خود قرار دهند. تقویت حفاظت از سامانه‌های متصل به اینترنت نیز اهمیت ویژه‌ای دارد، زیرا نقص‌های پرخطر این سامانه‌ها اغلب برای دسترسی اولیه مورد توجه مهاجمان قرار می‌گیرند. گوگل انتظار دارد قابلیت‌های خودکار و عامل‌محور اصلاح آسیب‌پذیری نیز به‌تدریج نقش پررنگ‌تری پیدا کنند.
در مجموع، هوش مصنوعی ظرفیت پژوهشگران برای یافتن ضعف‌های امنیتی را افزایش داده، اما هم‌زمان تشخیص موارد واقعاً مهم را دشوارتر کرده است. برای تیم‌های زیرساخت و امنیت، پاسخ مؤثر نه نصب بی‌اولویت همه وصله‌ها، بلکه ارزیابی ریسک بر پایه میزان مواجهه، اهمیت سرویس و شواهد بهره‌برداری است.
