私たちは狂った時代に生きています。AIはコードを自動化しており、脆弱性の利用も自動化しています。AIによって書かれたコードは、私たちが想像したことのない新しい種類の脆弱性を、同じ古いものに加えて、より大きな規模で導入しています。我々はまだそれに対処する方法を知りません。誰もが新しいテクノロジーを採用しており、セキュリティは人間の操作がソフトウェア自身に広がるにつれてより複雑になっています。 Thesis テセス この記事は3つの仮定に基づいています。 
 
 
 
 今後数年間で、コードの99%がAIによって書かれ、テストされ、レビューされます。 ソフトウェアに組み込まれたAIモデルの使用は引き続き増加し続けます。 AIによって書かれたコードは、人間によって書かれたコードよりも安全ではありません。 これらの仮定が真実である場合、アプリケーションセキュリティへの影響は非常に大きい。AI駆動の開発はリスクを排除しません。それはリスクを増加させ、変化のスピードは手動プロセスに余裕がほとんどありません。 What Changed 何が変わった リクエスト、テスト、さらには展開を引き出す - ほとんどが自動化されています。 AIはすでにソフトウェアが書かれる方法を再構築している。 AIはすでにソフトウェアが書かれる方法を再構築している。 それが導く: 
 
 
 
 より多くのコード、より速く生産 レビューする人が少なくなる 私たちがいつも持っていた同じバグとリスク 言い換えれば、問題は消えていません。彼らは単に規模で現れています。配信のスピードは劇的に増加しましたが、従来、ピアのレビュー、QAサイクル、および手動のセキュリティテストなどの問題を捕らえたセキュリティネットは縮小しています。これはソフトウェアにおけるAIのパラドックスです:それはスピードのために解決しますが、セキュリティを継続的なレースに残します。 セキュリティが合う場所 私が会ったほとんどすべてのアプリケーションセキュリティエンジニアは、開発者がセキュリティに関して取り組むことを望むタスクを持っていますが、これらのタスクはしばしば無視または優先されることがあります。 良いニュースは、AIが指示に従っているということです。それはJiraチケットを無視しません。スプリント計画中に議論しません。開発者を追いかける代わりに、修正を自動化し、レビューを自動化し、安全な開発実践を自動化することもできます。 これにより、AppSecの役割は、説得と警察の役割から、アクティベーションと埋め込みに移行することができることを意味します。 新たなリスク、新たな責任 AIはまた、新しい攻撃表面を導入する: 
 
 
 
 迅速な注射 トレーニングデータ中毒 自動化サプライチェーンの乱用 迅速な注射 トレーニングデータ中毒 攻撃者はまた、AIを採用しており、伝統的なパッチサイクルが受け入れられるよりも速く動いている。修正がまだ数週間かかる場合、それは効果がありません。バーは今時間です。そしてこれらは仮説的なシナリオではありません - 初期の例はすでに野生に表面しています。決して眠らない自動的な敵を想像し、スキャンし、規模の脆弱性を悪用し、あなたは賭けを見始めます。 AppSecのエンジニアにとって、これは挑戦とチャンスの両方で、新しい服を着た古い脅威から守るだけでなく、新しい時代のセキュリティが何を意味するかを定義しています。 AppSec チームが行うべきこと この変更は、仕事の説明を変更します: 
 
 
 
 
 自動化されたワークフローに直接セキュリティを構築する 自動修復、検出だけではない MTTRを時間に切り取る AI 特有の脅威を正常な操作の一環として監視 どこから始めるかわからない場合は、MTTRを減らすことに集中してください - しかし、実際に重要な発見だけに集中してください. 間違ったポジティブを迅速に修正しようとするサイクルを無駄にしないでください. あなたが知っているものを優先させることは現実的で影響力があります. それだけで、セキュリティが組織でどのように認識され、提供されるかを変えることができます. それ以外に、セキュリティリーダーは、ガバナンスと責任について考えなければなりません。AI駆動コードを所有しているのは誰ですか?AI生成の論理がコンプライアンス違反や偏見を導入しないようにする責任を負うのは誰ですか?これらの質問は、AppSecを技術から戦略に移します。 結論 AI は AppSec を現代のソフトウェアがどのように構築され、保護されているかを中心にします。作業はより困難ですが、さらに影響力があります。AppSec は今まで以上に安全なソフトウェアがどのように構築されているかを形作る影響力を持っています。 今日あなたがAppSecのエンジニアであるなら、あなたは幸運です。あなたはこの分野で見たことのある最大の変革の真ん中にいます. 適応し、自動化し、導くあなたの能力は、個々のアプリケーションの安全性だけでなく、潜在的に全体のデジタルエコシステムの抵抗性を決定します。 
 
 By Amit Chita, Field CTO at Mend.io By Amit Chita, Field CTO at  Mend.io ふるさと ふるさと

このオーディオは、ストーリーの元の言語で制作されています。

あなたがAppSecエンジニアなら、あなたはラッキーです。

About Author

コメント

ラベル

この記事は

Related Stories

フォーラムからフィードへ: ソーシャルメディアアルゴリズムがデジタルインタラクションを形作る仕組み

Telegram: クリプト島と本土を結ぶ橋

目に見えない層: ユーザーインタビューがかけがえのない資産である理由

海を航海する: データレイクを使用した本番環境レベルの RAG アプリケーションの開発

フォーラムからフィードへ: ソーシャルメディアアルゴリズムがデジタルインタラクションを形作る仕組み

Telegram: クリプト島と本土を結ぶ橋

目に見えない層: ユーザーインタビューがかけがえのない資産である理由

海を航海する: データレイクを使用した本番環境レベルの RAG アプリケーションの開発

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps