L’intelligenza artificiale all’avanguardia ha rivoluzionato il modo in cui viene testato il software. Consente ai team di sicurezza di analizzare una maggiore quantità di codice, esplorare più percorsi di attacco e individuare più rapidamente le condizioni sfruttabili. Allo stesso tempo, anche gli autori degli attacchi utilizzano l’intelligenza artificiale all’avanguardia per individuare e sfruttare le vulnerabilità più rapidamente che mai.
Il programma di gestione delle vulnerabilità di Commvault si avvale di una serie di modelli di intelligenza artificiale all’avanguardia e ogni scoperta viene sottoposta a un rigoroso processo di convalida, prioritizzazione e correzione.
Lo standard di riferimento per i test è cambiato grazie alle collaborazioni nel campo dell’intelligenza artificiale
La partecipazione di Commvault al Project Glasswing di Anthropic ha ampliato il nostro utilizzo dei modelli di IA all’avanguardia, includendo Claude Mythos 5.1 nella nostra gestione delle vulnerabilità.
Inoltre, Commvault ha unito le forze con NVIDIA quando l’azienda specializzata in IA ha costituito l’Open Secure AI Alliance per sviluppare strumenti di sicurezza open source per modelli di IA, agenti e infrastrutture.
Queste partnership svolgono una duplice funzione. Glasswing amplia la gamma di modelli che possiamo utilizzare per individuare le vulnerabilità nel nostro codice. L’Alliance fornisce ai responsabili della sicurezza strumenti aperti che possono esaminare, adattare ed eseguire sulla propria infrastruttura. Nessuna delle due sostituisce il processo. Qualunque cosa i modelli individuino, è un unico quadro di governance a decidere quali saranno i passi successivi.
Cosa stiamo facendo in Commvault
Gestiamo le vulnerabilità individuate dall’intelligenza artificiale all’avanguardia allo stesso modo in cui gestiamo qualsiasi altra vulnerabilità: gli esperti di sicurezza e gli ingegneri confermano ogni risultato, risolviamo il problema attraverso un processo di sviluppo potenziato e lo rendiamo pubblico solo dopo che la correzione è stata implementata.
I risultati ottenuti finora confermano la premessa: l’individuazione di problemi reali e sfruttabili che gli strumenti esistenti non avevano rilevato – e che ora siamo in grado di risolvere.
Cosa stiamo imparando
L’individuazione non è più la parte difficile. Lo è invece intervenire su ciò che viene individuato.
Quando l’IA porta alla luce più risultati in tempi più rapidi, la questione diventa se le organizzazioni siano in grado di classificare, dare priorità e correggere le vulnerabilità con rapidità. Individuare più difetti senza riuscire a correggerli rapidamente può rendervi più esposti, non meno. Pertanto, puntiamo ad abbinare ogni investimento nell’individuazione a un investimento equivalente nella risposta: classificazione basata sul rischio, tempistiche di correzione coerenti e processo di divulgazione coordinato.
I controlli che garantiscono la sicurezza
Eseguiamo scansioni assistite dall’IA su hardware isolato o in infrastrutture cloud isolate, con percorsi “air-gapped” per i modelli open source.
I nostri ingegneri verificano se ogni risultato generato dall’IA sia una vulnerabilità effettiva, testandolo in un ambiente rappresentativo del cliente prima di avviare qualsiasi correzione. La gravità dipende dall’esposizione, dalla sfruttabilità e dall’impatto – non dal modo in cui abbiamo individuato la falla. L’analisi statica, i test di fuzz, la revisione manuale e i test di penetrazione di terze parti rimangono in vigore. L’IA aggiunge profondità alla copertura.
Il bilancio
Commvault dispone di un processo di gestione delle vulnerabilità sufficientemente rigoroso da rispondere a qualsiasi nuova minaccia individuata dall’intelligenza artificiale – su larga scala, in modo coerente e senza lacune. È così che costruiamo la nostra attività ed è così che proteggiamo la vostra.
Per saperne di più, visitate ilCentro fiduciario Commvault.Bill O’Connell È responsabile della sicurezza presso Commvault.
