С восьми лет до восьми недель: современные ИИ-модели меняют подход к управлению уязвимостями

В этом эпизоде ​​Стивен Лилли и Вероника Глик беседуют с Эриком Венгером, старшим директором Cisco по технологической политике, о том, как передовые модели ИИ меняют управление уязвимостями. Эрик делится опытом участия Cisco в проектах Glasswing и Daybreak, в том числе тем, как передовые модели помогли компании проверить 1,8 миллиарда строк кода за восемь недель, а не за восемь лет, при этом снизив количество ложных срабатываний примерно до 3%. Разговор затрагивает противоречие между предоставлением специалистам по защите раннего доступа к передовым моделям и быстрым выводом инновационных технологий на рынок, правительственные инициативы, такие как центр обмена информацией об уязвимостях ИИ, и почему такие фундаментальные принципы, как многофакторная аутентификация и доступ с минимальными привилегиями, остаются важнее, чем когда-либо. В заключение Эрик высказывает здравый смысл: вместо того, чтобы бояться захвата власти ИИ, как в научной фантастике, организациям следует сосредоточиться на ускорении циклов обновления и укреплении базовых принципов, которые всегда имели значение. Примечания к выпуску: (00:02) Введение в безопасность ИИ и законодательство (01:53) От прокурора по киберпреступлениям до лидера в области безопасности ИИ (05:25) Переломный момент в развитии ИИ (09:20) Роль Cisco в экосистеме безопасности ИИ (10:50) Внутри проектов Glasswing и Daybreak (12:05) Чему научилась Cisco: скорость, точность и правильная модель для решения задач (16:55) Переосмысление частоты обновления и нормативных требований (19:45) Государственные инициативы: указ об ИИ и проект Gold Eagle (23:00) Доступ к моделям, их дефицит и инструменты для защитников (29:00) Заключительные мысли: Возвращение к основам