.jpeg)
ИИ достиг значительного рубежа в кибербезопасности: инструмент Xbow AI превзошел человеческих белых хакеров в выявлении уязвимостей программного обеспечения. Это знаменует собой поворотный момент, когда искусственный интеллект демонстрирует превосходные возможности в области, традиционно доминирующей человеческим опытом, сигнализируя о новой эре цифровой защиты.
Ключевые выводы
-
Инструмент Xbow AI возглавляет таблицу лидеров белых хакеров HackerOne.
-
Первый сервис ИИ, возглавивший американский рейтинг репутации по обнаружению уязвимостей.
-
Успешно выявил недостатки в системах крупных компаний, таких как Amazon, Disney, PayPal и Sony.
-
Xbow привлек 75 миллионов долларов финансирования, стремясь автоматизировать регулярные аудиты безопасности.
-
ИИ становится важнейшим инструментом для экспертов по кибербезопасности, хотя злоумышленники также используют его.
Восхождение ИИ в обнаружении уязвимостей
Инструмент Xbow AI, разработанный компанией, основанной в январе 2024 года бывшим руководителем Copilot Оге де Моором, возглавил таблицу лидеров HackerOne по обнаружению и сообщению о наибольшем количестве уязвимостей программного обеспечения. Это достижение особенно примечательно, поскольку это первый случай, когда сервис ИИ возглавил американский рейтинг репутации, который измеряет как количество, так и важность найденных уязвимостей. Xbow успешно выявил недостатки в системах таких крупных корпораций, как Amazon, Disney, PayPal и Sony Group Corporation.
Бизнес баг-баунти и ИИ
HackerOne предоставляет платформу, где компании могут тестировать свое программное обеспечение и предлагать вознаграждения за обнаружение ошибок, работая как с открытыми, так и с закрытыми программами. Xbow участвует в обеих, демонстрируя свою универсальность и эффективность. Компания недавно привлекла 75 миллионов долларов в новом раунде финансирования, возглавляемом Altimeter Capital, при участии Sequoia Capital и NFDG. Де Моор стремится предложить продукт, который позволяет проводить регулярные, автоматизированные проверки безопасности, что является значительным улучшением по сравнению с традиционными, дорогостоящими и трудоемкими аудитами, проводимыми людьми, которые могут занимать недели и стоить в среднем 18 000 долларов.
Развивающийся ландшафт кибербезопасности
Михиль Принс, соучредитель HackerOne, подчеркнул, что исследователи уязвимостей давно автоматизировали часть своей работы, а ИИ стал ключевым инструментом за последние два года. Большинство человеческих экспертов теперь дополняют свои усилия ИИ, а некоторые пытаются создать инструменты, подобные Xbow. Однако рост ИИ в кибербезопасности представляет собой двойную проблему: хотя он улучшает оборонительные возможности, злоумышленники также используют алгоритмы ИИ для автоматизации атак, увеличения их масштаба и снижения затрат. Де Моор выразил оптимизм, заявив: «Впервые мы можем надеяться, что защитники смогут найти и устранить все уязвимости до того, как система выйдет из строя».
Ограничения и перспективы
Хотя Xbow отлично справляется с поиском типичных ошибок в коде, в настоящее время он испытывает трудности с пониманием недостатков в логике проектирования продукта. Несмотря на это, интеграция ИИ в кибербезопасность быстро продвигается. Например, в мае 2025 года браузер Google Chrome включил новый механизм защиты на основе ИИ, что подчеркивает растущую зависимость от искусственного интеллекта для усиления цифровой защиты.
Источники
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.