Mure on j\u00f5udnud ka Web3 \u00f6kos\u00fcsteemi<\/a>, kus turvalisus on pigem passiivne kui aktiivne ning seda hallatakse tootmisfaasides kavandatud auditite ja turvalisuskaalutluste abil, mida sageli ei ole v\u00f5imalik reaalajas uuendada enne uute lepingute kasutuselev\u00f5ttu.<\/p>\nEksklusiivses intervjuus Bitcoin.com Newsiga anal\u00fc\u00fcsis CertiK-i inseneriosakonna vanemdirektor Kaijern Lau tehisintellekti rolli nii nendes r\u00fcnnakutes kui ka koodi auditeerimise protsessis nende ennetamiseks.<\/p>\n
Lau r\u00f5hutab, et tehisintellekt v\u00f5ib olla kasulik vahend haavatavuste tuvastamiseks ja potentsiaalsete r\u00fcnnakuvektorite uurimiseks platvormil. Siiski on inimese sekkumine endiselt vajalik, \u201eet tagada, et tehisintellekt on koodi p\u00f5hjalikult anal\u00fc\u00fcsinud, ning veenduda, et k\u00f5ik teatatud haavatavused on t\u00f5elised, mitte valeh\u00e4ired.\u201c<\/p>\n
Lau m\u00e4rkis, et hiljutised uuringud, mis k\u00e4sitlevad riistvarakoti r\u00fcnnakupindu, illustreerivad tehisintellekti piiranguid ja inimese kaasatuse olulisust. \u201eTehisintellekt v\u00f5ib aidata mustreid esile tuua ja anal\u00fc\u00fcsi kiirendada, kuid tulemuste valideerimiseks ja nende tegeliku m\u00f5ju hindamiseks on endiselt vaja kogenud uurijaid,\u201c hindas ta.<\/p>\n
Hugging Face\u2019i intsident oli erandlik, mitte t\u00f5end \u201epetturite\u201c olemasolust <\/p>\n
Lau r\u00f5hutas, et Hugging Face\u2019i intsident tekkis spetsiifilises hindamiskeskkonnas ning et sellise ootamatu olukorra esinemine ei t\u00e4henda, et tehisintellekti mudeleid ei ole v\u00f5imalik kontrollida.<\/p>\n
Sellest hoolimata t\u00f5i ta esile, et r\u00fcnnak t\u00f5i esile tehisintellekti agentide praegused v\u00f5imed, mis suudavad \u00fcha enam teostada keerukaid k\u00fcberturvalisuse operatsioone, sealhulgas tuvastada ja kombineerida n\u00f5rkusi, mis eraldi v\u00f5etuna tunduvad hallatavad \u2013 nagu avatud teenus, vale konfiguratsioon, liigsed \u00f5igused v\u00f5i ohustatud autentimisandmed \u2013, ning muuta need masina kiirusel koordineeritud r\u00fcnnakuteeks.<\/p>\n
Seega n\u00e4itab see ka seda, kuidas investeerimine tehisintellekti turvalisuse eesm\u00e4rgil on muutumas normiks ettev\u00f5tete jaoks, kes pakuvad koodip\u00f5hiseid tooteid, nagu Web3 ja plokiahela t\u00f6\u00f6stus.<\/p>\n
\u201eTehisintellekt muudab nii r\u00fcndajad kui ka kaitsjad v\u00f5imekamaks. Seet\u00f5ttu peaksid plokiahelaettev\u00f5tted investeerima rohkem tehisintellekti p\u00f5hinevasse turvalisusse, et kaitsta oma koodi ja infrastruktuuri. Me astume ajastusse, kus v\u00f5tmek\u00fcsimuseks ei ole enam see, kas tehisintellekti kasutada, vaid kui palju tehisintellekti ressursse (v\u00f5i tokeneid) organisatsioonid investeerivad oma s\u00fcsteemide kaitsmisse v\u00f5rreldes ressurssidega, mida r\u00fcndajad investeerivad \u00fcha keerukamate r\u00fcnnakute k\u00e4ivitamisse,\u201c kinnitas ekspert.<\/p>\n
Tehisintellekt ja plokiahela turvalisus: kus me praegu oleme <\/p>\n
Kuigi Lau on kindel, et tehisintellekti ja plokiahela turvalisus p\u00f5imuvad paratamatult omavahel, tunnistab ta, et on veel liiga vara, et haavatavuste avastamine ja turvalise tarkvara arendamine saaksid toimuda ilma inimese sekkumiseta.<\/p>\n
CertiK peab isegi kaitsvaid agente ja nende t\u00f6\u00f6riistu osaks r\u00fcnnakupinnast, kuna neid saab kontrollida kiire s\u00fcstimise, pahatahtlike t\u00f6\u00f6riistade sisestuste, liigsete \u00f5iguste, andmelekke v\u00f5i ebaturvalise automatiseeritud parandamise suhtes. Tegelikult on ettev\u00f5te loonud t\u00f6\u00f6riista nimega AI Skill Scanner, mis aitab tuvastada riske tehisintellekti oskustes enne nende kasutuselev\u00f5ttu, suurendades seel\u00e4bi tehisintellekti agentide \u00fcle teostatavat kontrolli.<\/p>\n
Lau paljastas, et CertiK j\u00e4tkab m\u00e4rkimisv\u00e4\u00e4rseid investeeringuid, et luua t\u00e4iustatud tehisintellekti-p\u00f5hine turvalisus. \u201eMeie ettev\u00f5ttesisene arendajad ja turbeuurijad t\u00f6\u00f6tavad \u00f6\u00f6p\u00e4evaringselt, et edendada tehisintellekti abil juhitavat plokiahela turvalisust,\u201c kinnitas ta.<\/p>\n
CertiK on v\u00e4lja t\u00f6\u00f6tanud ka AI Auditor \u2013 t\u00f6\u00f6riista, mis teostab plokiahela projektide automaatset anal\u00fc\u00fcsi, tuvastades levinud turvariske. \u201eSee mitmemudeliline ja mitme agendi l\u00e4henemisviis parandab nii turvaanal\u00fc\u00fcside t\u00e4psust kui ka usaldusv\u00e4\u00e4rsust,\u201c \u00fctles Lau, kirjeldades, kuidas ettev\u00f5te arendab oma kaitsv\u00f5imet AI-abiga tegutsevate r\u00fcndajate vastu.<\/p>\n
Tehisintellekti tasakaalustamine: kuhu edasi <\/p>\n
Kuigi tehisintellekt v\u00e4hendab r\u00fcnnakute takistusi \u2013 kuna r\u00fcndajad kasutavad juba agente, et leida \u00e4rakasutamisv\u00f5imalusi<\/a> ja otsida nutilepingutest n\u00f5rkusi \u2013, kinnitab Lau, et tehisintellekti kasutamisel kaitsemeetmetena on reaalsed eelised.<\/p>\n\u201eTehisintellekt suurendab m\u00e4rkimisv\u00e4\u00e4rselt meie ohu tuvastamise t\u00f5husust ja ulatust. CertiK on parandanud formaalse verifitseerimise t\u00f5husust, integreerides tehisintellekti oma patenteeritud CertiK Prover-mootorisse,\u201c t\u00e4psustas Lau.<\/p>\n
Lau s\u00f5nul ulatub CertiK panus sellesse valdkonda kaugemale kui lihtsalt haavatavuste avastamine ning selle eesm\u00e4rk on tagada, et kaitsemeetmed p\u00fcsiksid tekkivate tehisintellekti ohtude ees sammu v\u00f5rra ees, koolitades ja kasutades oma tehisintellekti mudeleid klientide turvalisuse tagamiseks.<\/p>\n
\u201eKokkuv\u00f5ttes on tehisintellekt Web3-turvalisuse jaoks positiivne j\u00f5ud, kuid see on vaieldamatult kahe teraga m\u00f5\u00f5k, mis n\u00f5uab pidevat tasakaalu otsimist,\u201c j\u00e4reldas Lau.<\/p>\n","protected":false},"excerpt":{"rendered":"Peamised j\u00e4reldused Hugging Face\u2019i h\u00e4kkinud tehisintellekti agent t\u00f5estab, et autonoomne k\u00fcber s\u00f5da on reaalsus, ning sunnib Web3-i v\u00f5tma…\n","protected":false},"author":2,"featured_media":247446,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[14],"tags":[131,21863,130,57644,37,33,35,34,36],"class_list":["post-247445","post","type-post","status-publish","format-standard","has-post-thumbnail","category-ari","tag-ari","tag-artificial-intelligence-ai","tag-business","tag-cybersecurity","tag-ee","tag-eesti","tag-eesti-keel","tag-estonia","tag-estonian"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ee\/117060619764123368","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/posts\/247445","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/comments?post=247445"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/posts\/247445\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/media\/247446"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/media?parent=247445"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/categories?post=247445"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/tags?post=247445"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}