ИИ-пентестер: заменит человека или положит инфраструктуру?
ИИ-агенты пока не способны заменить пентестера, а массовое использование искусственного интеллекта для написания кода может, напротив, резко повысить спрос на специалистов по безопасности. К такому выводу пришел Александр Кельчин, CTO/CISO Medici Lab, который поделился собственным опытом создания системы автоматизированного пентеста в новом выпуске подкаста «Похек» (смотреть выпуск в YouTube или RuTube).
В выпуске обсудили развитие автоматизированного пентеста — от XSpider до современных ИИ-агентов, различия между EASM, VM и CTEM, применение искусственного интеллекта в программах багбаунти, возможности автоматического исправления уязвимостей и то, из чего складывается стоимость пентеста.
Отдельная тема — влияние вайбкодинга на работу специалистов по информационной безопасности. По прогнозу Кельчина, по мере удешевления разработки программного кода затраты на его проверку будут расти, а стоимость работы специалистов по тестированию и безопасности может увеличиться вдвое.
Кроме того, эксперты поговорили о рисках автономной работы ИИ-агентов: насколько безопасно доверять им проверку действующей инфраструктуры и что происходит, когда агент самостоятельно решает, что какой-то компонент системы мешает выполнению его задачи.
Читайте также
