3 Tačke
Članak

AI skratio vreme eksploatacije nultog dana sa godinu na jedan dan

Prosečno vreme od otkrića do eksploatacije ranjivosti palo je sa 365 dana u 2021. na samo 24 sata u 2026, a predviđa se pad na jedan sat do 2027.

3 Tačke
45 sekundi čitanja

Zero-Day Clock (ZDC), alatka koju je kreirao Sergej Epp iz Sysdig-a, pokazuje dramatičan pad vremenskog okvira za eksploataciju ranjivosti. Srednje vreme od otkrića do iskorišćavanja smanjilo se sa skoro godinu dana u 2021. na nešto više od jednog dana u 2026. Procenat nultodnevnih eksploatacija porastao je sa 31% na 73,2%, dok je udeo neeksploatisanih ranjivosti pao sa 60-70% na samo 25%.

ZDC poziva na konkretne mere: uključivanje sigurnosnih funkcija podrazumevano, usvajanje arhitekture nultog poverenja, korišćenje memorijski bezbednih jezika poput Rusta, i dizajniranje sistema koji se lako obnavljaju. Takođe se preporučuje besplatni AI alat za branioce, pravna odgovornost proizvođača softvera, revizija zakona o AI koji ometaju odbranu, i uključivanje stručnjaka za sajber bezbednost u donošenje zakona.

Povezani članci