GitLab cảnh báo AI đang phát hiện lỗ hổng nhanh hơn tốc độ doanh nghiệp khắc phục
Các mô hình AI tiên phong đang phát hiện những lỗ hổng phần mềm phức tạp mà các công cụ bảo mật truyền thống bỏ sót, trong khi kẻ tấn công cũng sử dụng các mô hình tương tự để khai thác lỗ hổng nhanh hơn. Báo cáo Verizon 2026 Data Breach Investigations Report cho biết thời gian trung vị để khắc phục hoàn toàn một lỗ hổng đã bị khai thác là 43 ngày, tăng từ 32 ngày vào năm 2025. Các đội ngũ bảo mật đang chịu áp lực từ danh mục ứng dụng ngày càng lớn, các thành phần bên thứ ba và dòng lỗ hổng mới được công bố liên tục. Những tác nhân AI có thể tìm lỗ hổng và tạo bản sửa đang trở nên dễ tiếp cận hơn, nhưng bản vá vẫn cần được kiểm thử, đối chiếu với chính sách, con người xem xét và phê duyệt trước khi triển khai an toàn lên hệ thống thực tế. Thách thức trên thực tế là kết nối các khả năng AI này với toàn bộ quy trình phát triển và phát hành phần mềm, thay vì coi việc sinh mã là bước cuối của quá trình khắc phục.
Các đội ngũ phát triển và bảo mật nên xem AI như công cụ hỗ trợ phát hiện lỗ hổng và tạo bản vá, không phải giải pháp tự động hoàn toàn. Mọi bản vá do AI tạo ra vẫn cần được kiểm thử, kiểm tra chính sách, review và triển khai có kiểm soát.
Đọc bài gốc