Chi phí phát hiện lỗ hổng zero-day đang giảm mạnh. Các hệ thống Agentic giờ đây có thể tạo ra các lỗ hổng cho những điểm yếu chưa biết trong mã mới. Nếu có một lỗ hổng trong kho mã của bạn, một tác nhân tấn công đã đang săn lùng nó. Mã chứa tài sản kỹ thuật số có thể dễ dàng bị lộ. Đọc tiếp:
Hầu hết các đội đang bảo vệ điều này bằng các mô hình ngôn ngữ tiêu chuẩn. Điều đó tạo ra những điểm mù lớn. AI rất giỏi trong việc đoán nơi có thể có lỗi. Nhưng an ninh cần có bằng chứng. Theo đuổi những ảo giác của AI lãng phí hàng giờ kỹ thuật. Bỏ lỡ một lỗi thực sự có thể tiêu tốn hàng triệu.
Một công cụ bảo mật hiệu quả buộc AI phải chứng minh công việc của nó. Thay vì chỉ đọc văn bản thô, nó cần phải lập bản đồ cấu trúc thực tế của mã của bạn. Nó cần phải hiểu luồng điều khiển và ranh giới tin cậy trước khi thậm chí gợi ý một lỗ hổng.
Mỗi cảnh báo phải thực thi việc xác minh nghiêm ngặt. Việc đánh dấu một "cuộc gọi không an toàn" chỉ là tiếng ồn vô ích. Hệ thống cần viết một bài kiểm tra, kích hoạt lỗi và thực sự trích xuất tài sản. Sự nghi ngờ thì rẻ. Bằng chứng mới là điều quan trọng.
28