Мосбиржа разработала ИИ-систему проверки уязвимостей в коде

Московская биржа разработала систему ИИ-проверки для поиска уязвимостей в коде.

Об этом пишет ТАСС со ссылкой на пресс-службу торговой площадки. В сообщении сказано:

Московская биржа развивает применение искусственного интеллекта в информационной безопасности и использует цепочку ИИ-агентов для поиска уязвимостей. ИИ-агенты подключаются к код-ревью как нулевой этап перед экспертной проверкой. Многоступенчатую систему ИИ-проверки разработала команда информационной безопасности Московской биржи совместно с управлением технической защиты информации и специалистами, которые на практике ищут уязвимости в коде.

ИИ используют только для первичного анализа и подготовки структурированных материалов. На следующем этапе специалисты проводят углубленную проверку. В пресс-службе отметили:

Такой подход ускоряет проверки, повышает их регулярность, сокращает время на обработку типовых задач и способствует более персонализированному анализу конкретных систем. В рамках подхода ИИ-агенты выполняют различные роли: анализируют компоненты программного обеспечения, сопоставляют их с открытыми базами, формируют предварительные выводы и помогают выставить приоритеты для дальнейшей ручной проверки. Эксперты по информационной безопасности используют полученные результаты как дополнительный инструмент для более глубокого анализа.

Нейросеть не заменяет ИБ-экспертов, а ускоряет анализ и повышает его качество, отметил директор департамента операционных рисков, информационной безопасности и непрерывности бизнеса Московской биржи Сергей Демидов. По его словам, решения помогают быстрее обработать большой объем данных, определить зоны риска и сфокусировать внимание специалистов.

изображение magnific