Когда Влад Ионеску и Ариэль Герберт-Восс, основатели кибербезопасного стартапа RunSybil [1], получили уведомление от своего ИИ-инструмента, они были на мгновение озадачены. Их система Sybil обнаружила сложную, ранее неизвестную уязвимость. Оказалось, что инструмент Sybil от RunSybil обнаружил уязвимость в том, как клиент развернул federated GraphQL, из-за чего светил конфиденциальной информацией [4]. Что поразило создателей, так это глубина анализа: для выявления проблемы требовалось понимание тонкого взаимодействия нескольких систем — уровень «рассуждений», который стал для них неожиданностью. Эта история — не просто частный успех, а яркий симптом более крупного явления. Тот факт, что ИИ обнаружил zero-day уязвимость такого уровня, демонстрирует качественный скачок в его возможностях. Способности ИИ-моделей к обнаружению и эксплуатации сложных уязвимостей достигли «переломного момента». Кибербезопасность вступает в новую эру, где искусственный...
