英國NCSC警告AI將加速技術債利用,籲組織預備弱點修補潮
AI加速發現軟體漏洞引發「補丁浪潮」
英國國家網路安全中心(NCSC)近日發出警告,隨著人工智慧(AI)技術的發展,其能快速發現軟體安全漏洞,導致組織將面臨一場「補丁浪潮」。NCSC強調,AI在具備足夠技術能力的人員手中,已展現出大規模且快速利用技術債的能力,預期軟體生態系將出現一波被迫修正技術債的壓力。
影響範圍涵蓋多種軟體類型
此現象將影響開源軟體、商用軟體、專有軟體與SaaS服務等多種軟體生態系,組織需提前準備,以應對未來可能出現的大量安全更新需求。
政府呼籲企業強化資安防護
英國政府亦向企業界發出警示,指出AI技術的快速發展將帶來嚴峻的網路安全威脅,呼籲企業強化防護措施,並遵循NCSC建議,同時加強人員培訓與資安認證。
NCSC推動主動通報服務
英國NCSC與Netcraft合作,針對英國組織對外系統進行掃描,並透過電子郵件主動通報弱點,協助組織在遭攻擊前完成修補,強化整體資安防護能力。
來源:https://ti.dbappsecurity.com.cn/security-info/bulletin?id=15047
