"Сегодня я просыпаюсь, и ИИ говорит мне: 'Вот все секреты организации'"

Интервью с Галем Нагли, руководителем отдела выявления угроз в Wiz, описывающее, как ИИ меняет сферу кибербезопасности. Нагли объясняет свою роль в Red Agent, автоматизированном атакующем инструменте, который сканирует около 200 000 сайтов в неделю и находит тысячи критических уязвимостей. Он подчеркивает преимущество организаций, защищающих себя, перед атакующими благодаря доступу к внутренней информации и широкому контексту.

Интервью с Галем Нагли, руководителем отдела выявления угроз в Wiz, которая была продана Google за 32 миллиарда долларов. Нагли, 28 лет, из Кирьят-Хаима, не попавший в 8200 в армии, стал одним из пяти лучших охотников за багами в мире и заработал более миллиона долларов на Bug Bounty. Сегодня он возглавляет Red Agent, автоматизированного атакующего ИИ-агента, который сканирует около 200 000 сайтов в неделю и находит тысячи критических уязвимостей. Нагли объясняет, как ИИ позволяет атакующим легко находить уязвимости, но также дает преимущество защитникам, имеющим доступ к внутренней информации и контексту. Раз Херцберг, вице-президент по маркетингу и продуктовой стратегии в Wiz, добавляет, что впервые у защитников есть неотъемлемое преимущество благодаря ИИ, который может не только находить уязвимости, но и исправлять их в масштабе. Статья включает примеры взломов, в том числе FIA и FIFA, и отмечает проблему 'AI Slop' – спама поддельных уязвимостей, созданных ИИ.