AI var mainīt spēles noteikumus valstu izmantotajiem uzlaušanas rīkiem
Kriptogrāfijas eksperts Metjū Grīns brīdina, ka mākslīgais intelekts var padarīt programmatūru tik drošu, ka valdībām vairs nebūs ievainojamību, ko izmantot noziedznieku izsekošanai. Kiberdrošības eksperti par šo prognozi domstarpīgi.
Kriptogrāfijas profesors Metjū Grīns augustā izraisīja plašas diskusijas kiberdrošības aprindās ar rakstu, kurā izvirzīja provokatīvu jautājumu — vai mākslīgais intelekts var padarīt programmatūru tik drošu, ka tiesībsargājošās un izlūkošanas iestādes vairs nespēs likumīgi uzlauzt noziedznieku ierīces.
Grīns norādīja, ka AI varētu palīdzēt uzņēmumiem novērst nepieredzēti lielu skaitu drošības kļūdu, tādējādi liedzot valdībām piekļuvi ievainojamībām, ko tās izmanto slepenai novērošanai. Tas atgādina 2014. gadā popularizēto ideju par "iegrimšanu tumsā", kad toreizējais FIB direktors Džeimss Komijs brīdināja, ka šifrēšana apgrūtina noziedznieku izsekošanu. Kopš tā laika lietotnes kā Signal, WhatsApp un Apple iMessage ieviesa pilnu šifrēšanu, un ierīces kļuva grūtāk uzlaužamas.
Pēc Grīna domām, valstis šo problēmu risinājušas, iegādājoties uzlaušanas rīkus un spiegprogrammatūru, nevis pieprasot iebūvētas "aizmugures durvis" ierīcēs. Viņš baidās, ka AI spēja ātri un plašā mērogā atklāt drošības nepilnības var izjaukt šo līdzsvaru, liekot valdībām atkal pieprasīt aizmugures piekļuvi ierīcēm.
Dalītas domas nozarē
Pētniece Lūna Tona, kas strādājusi ievainojamību meklēšanas jomā, piekrita Grīnam, sakot, ka pašlaik vērojams īslaicīgs "kļūdu zelta drudzis", kas drīz beigsies. Kompānijas Crowdfense tehnoloģiju direktors Paolo Stanjo atzīmēja, ka neviena valsts neatteiksies no novērošanas iespējām, un pašreizējā sistēma, kur valdībām jāizmanto atklātas ievainojamības, ir "visdemokrātiskākā", taču tā var nebūt ilgtspējīga.
Citi eksperti nepiekrita. Hamids Kašfi, uzņēmuma DarkCell dibinātājs, norādīja, ka uz katru AI atklāto un ziņoto kļūdu var būt aptuveni 20 neziņotas. Eva Galperina no Electronic Frontier Foundation uzsvēra, ka "vibe-code" programmēšana ar AI rīkiem faktiski rada vairāk ievainojamību, taču vairāk atklātu kļūdu ne vienmēr nozīmē, ka tās tiks ātri novērstas.
Keitija Musurisa, uzņēmuma Luta Security dibinātāja, uzskata, ka līdz pilnīgi drošām ierīcēm vēl tāls ceļš, taču spiediens uz aizmugures durvju ieviešanu varētu pieaugt vēlāk — pēc viņas vērtējuma, ne ātrāk kā pēc nākamajām ASV prezidenta vēlēšanām.
