コンテナの複雑さが崩壊し、セキュリティの脆弱性が再燃する中、AI は窮地を救えるでしょうか?

2023年5月15日16:27 EDT更新

アリス・ギリンによる独占ビデオ

人工知能の出現以来、このテクノロジーは、データの分析と管理、テキストと画像の生成、さらにはセキュリティの自動化など、さまざまな業界でさまざまな用途に使用されています。

Slim.AI Inc. は、革新的なテクノロジの強力な機能を利用して、サプライ チェーンのソフトウェア コンテナの脆弱性を特定して排除します。この領域は、セキュリティの実装が歴史的に困難であることが証明されています。

「複数のセキュリティインシデントの影響で、2022 年はソフトウェア サプライ チェーンのセキュリティに関して転換点を迎えました」と、Slim.AI の戦略的洞察および分析担当シニア ディレクター、アイセ カヤ (写真) は述べています。 「Slim.AI では、これらすべてのコンテナを定期的にスキャンしているため、これを確認しました。2022 年には、業界全体でこの認識が新たになり、脆弱性の検出とセキュリティに多くの努力が注がれているのがわかりました。修復。」

Kaya は、SiliconANGLE Media のライブストリーミング スタジオである theCUBE での独占放送中に、Open Source Summit NA で theCUBE 業界アナリストの John Furrier 氏と Rob Strechay 氏に話を聞きました。 彼らは、コンテナがどのように複雑に進化してきたのか、この複雑さがどのように脆弱性の増加につながっているのか、そして AI がこれらのセキュリティ問題をどのように解決できるのかについて話し合いました。

コンテナは年々複雑化しており、サイバー攻撃の機会が劇的に増えています。 コンポーネント、パッケージ、ライセンス、空間権限の数、さらにはコンテナーとそのメタデータのサイズも、過去 12 か月間で大幅に増加しました。

「これらの修復破壊サイクルは非常に遅い。たとえば、一般に公開されている主要なコンテナに共通の脆弱性とエクスポージャが検出された場合、次の 180 日以内に CVE が発生する可能性は 20% 未満である」と Kaya 氏は述べています。 「これには AI が生成したコードがありません…私たちは課題に対処できていないようで、明らかに時代の先を行っていません。」

テクノロジーリーダーやセキュリティ専門家が直面している最大の問題の 1 つは、ChatGPT などの AI プログラムによって生成された、デジタル インフラストラクチャに導入される新しいコードの大量流入です。 しかし幸いなことに、AI はセキュリティ調査を自動化し、以前よりもはるかに速く「干し草の山から針を見つける」機能を導入しました。

「AIには二重の性質があります。したがって、特にこれらのシステムがよりスマートになるにつれて、おそらく大量の新しいコードが検出されることになるでしょう」とカヤ氏は述べた。 「昨日、私たちは AI 自体を理解しようとしているという話をしました。OpenAI が GPT-2 を理解するために GPT-4 が使用されていると言っていたように、再帰的な自己改善サイクルが存在します。」

会話はグループで AI の将来とそれがオープンソースにどのような影響を与えるかについて話し合って終了しました。 AI は完全に予測不可能な点まで急速に発展していますが、カヤ氏は、このテクノロジーが将来さらに多くの機会をもたらすだろうと楽観的です。

「起こっていることは基本的にユーザーインターフェース革命です。テクノロジーは存在しましたが、今ではユーザーはこれまでにないほど有効になっています。そして私は人間性を信じています」とカヤ氏は語った。 「私たちは正しいことをすると思います。これを活用します。むしろ問題は、私たちの準備はできていますか？企業はこれについて適切に考えていますか？個人はこの資産について考えていますか？なぜならここには多くの機会があるからです」 。」

以下は完全なビデオインタビューで、SiliconANGLE と theCUBE による Open Source Summit NA の報道の一部です。

ありがとう

Nvidia、生成 AI ワークロードを加速する GH200 スーパーチップを発売

米国、中国によるマイクロンチップ購入禁止を「経済的強制」と非難

Facebook ユーザーは、自分が所有していないリンクされたスパム Instagram アカウントの違反によりアクセスを失う

合意なし：New Relic、レバレッジド・バイアウトを巡るプライベート・エクイティ会社との交渉を終了

弁護士のChatGPTへの依存が航空会社訴訟で虚偽の事件引用につながる

GPU があらゆる見出しを賑わせますが、AI の未来はリアルタイム データです

Nvidia、生成 AI ワークロードを加速する GH200 スーパーチップを発売

インフラ - マイク・ウィートリー著。 2時間前

米国、中国によるマイクロンチップ購入禁止を「経済的強制」と非難

ポリシー - マイク・ウィートリー著。 6時間前

Facebook ユーザーは、自分が所有していないリンクされたスパム Instagram アカウントの違反によりアクセスを失う

アプリ - ダンカン・ライリー著。 6時間前

合意なし：New Relic、レバレッジド・バイアウトを巡るプライベート・エクイティ会社との交渉を終了

クラウド - マイク・ウィートリー著。 7時間前

弁護士のChatGPTへの依存が航空会社訴訟で虚偽の事件引用につながる

AI - ダンカン・ライリー著。 8時間前

GPU があらゆる見出しを賑わせますが、AI の未来はリアルタイム データです

AI - デイブ・ベランテ著。 2日前