Компании по поиску уязвимостей завалены некачественными отчетами, созданными ИИ

Компании, которые платят хакерам за обнаружение уязвимостей в их программном обеспечении, сталкиваются с наплывом низкокачественных отчетов, сгенерированных искусственным интеллектом, что вынуждает некоторых из них полностью приостановить такие программы. Бизнесы, организующие схемы вознаграждения за найденные ошибки, традиционно полагаются на независимых исследователей в области безопасности для выявления уязвимостей.

Однако с ростом использования инструментов на базе искусственного интеллекта они начинают получать множество ложных заявок. Компания Bugcrowd, среди клиентов которой такие гиганты, как OpenAI, T-Mobile и Motorola, сообщила, что количество полученных ею отчетов более чем учетверилось в течение трехнедельного периода в марте, причем большинство из них оказалось ложными.

Источник