ai-po-ngushton-dritaren-e-cenueshmërisë-ne-zero-cfare-do-te-thote-kjo

Ekziston një koncept në sigurinë kibernetike i njohur si "dritarja e cenueshmërisë" — periudha e kohës midis kur identifikohet një e metë sigurie dhe kur ajo ose patchohet nga mbrojtësi ose armatiset nga sulmuesi. Për shumicën e historisë së disiplinës, ajo dritare matej në javë ose muaj. Inteligjenca artificiale po e eliminon sistematikisht.

#

Çfarë Ka Ndryshuar dhe Sa Shpejt

Procesi tradicional i zbulimit të cenueshmërive ishte i kufizuar nga produktiviteti njerëzor. Modelet e mësimit të makinerive tani mund të analizojnë bazat e kodit të softuerit dhe të identifikojnë automatikisht cenueshmëritë e shfrytëzueshme më shpejt se çdo njeri.

Dëshmia publike për këtë nuk është më teorike. Në Nëntor 2024, Project Zero i Google publikoi se agjenti i tij AI Big Sleep kishte gjetur një shfrytëzim stack buffer underflow në SQLite — një motor bazë të dhënash me burim të hapur të përdorur gjerësisht — para se çështja të hynte në një lëshim zyrtar. Rëndësia e atij rezultati nuk është cenueshmëria specifike e gjetur. Është demonstrimi se AI tani mund të operojë në anën ofensive të procesit të zbulimit të cenueshmërisë.

Paraqitjet CVE u rritën 263% midis 2020 dhe 2025 dhe vazhduan të rriteshin në fillim të 2026. NIST ka pranuar se Baza Kombëtare e Cenueshmërive nuk mund të pasurojë më çdo CVE siç kishin ardhur t'i presin ekipet e sigurisë.

#

Pragun e Aftësisë Ka Rënë

Ndër ndryshimet më me pasoja të prodhuara nga mjetet e sulmit të asistuar nga AI është kompresimi i ekspertizës së nevojshme për të kryer një sulm kibernetik kuptimplotë. AI-ja, e cila mund të skanojë një bazë kodi, të identifikojë një dobësi dhe të gjenerojë një kandidat shfrytëzimi, ul barrierën e hyrjes në mënyra që zgjerojnë ndjeshëm popullsinë efektive të aktorëve të kërcënimit.

#

Përgjigja Rregullatore Po Përshpejtohet

Qeveritë kanë filluar të shndërrojnë shqetësimin e tyre rreth shfrytëzimit të cenueshmërive të përshpejtuara nga AI në politika konkrete. Propozimet nën diskutim aktiv në juridiksione të shumta do të reduktonin ndjeshëm afatet kohore brenda të cilave organizatat kërkohet të riparojnë cenueshmëritë e zbuluara — në disa propozime, deri në tre ditë për gjetjet me ashpërsi kritike.

Sfida praktike është e konsiderueshme. Shumë organizata, veçanërisht në shkallën e bizneseve të vogla dhe të mesme, u mungon kapaciteti i brendshëm për të vlerësuar, testuar dhe vendosur arnime sigurie në një afat kohor prej 72 orësh.

#

Çfarë Do të Thotë Kjo për Këdo që Shkruan Softuer

Siguria historikisht është pozicionuar si një disiplinë e specializuar ngjitur me zhvillimin e softuerit — diçka e adresuar nga një ekip i veçantë, në një fazë të veçantë, pasi shkruhet kodi. Ai model ishte gjithmonë i papërsosur. Në mjedisin që ka krijuar aftësia e sulmit të asistuar nga AI, ai nuk është më i realizueshëm.

#

Asimetria që Përcakton Momentin Aktual

Ekziston një asimetri themelore në mjedisin e sigurisë të asistuar nga AI që ia vlen të thuhet drejtpërdrejt. Mbrojtësit duhet të mbrojnë çdo sistem, çdo aplikacion dhe çdo pikë fundore brenda mjedisit të tyre. Një sulmues duhet të gjejë vetëm një shteg të shfrytëzueshëm. AI amplifikohet të dyja anët e asaj ekuacioni — por amplifikohet ana ofensive më shumë, sepse problemi i optimizimit të sulmuesit është më i thjeshtë.

Dritarja e cenueshmërisë po mbyllet. Organizatat që do të jenë më mirë të pozicionuara ndërsa kjo ndodh janë ato që e kuptuan se po mbyllej para se të ndodhte.

---
Ky analizë është pjesë e serisë sonë të vazhdueshme të informimit të inteligjencës së kërcënimeve. Për një vlerësim të përshtatur të ekspozimit të organizatës suaj, kontaktoni ekipin tonë.