На сессии о безопасности ИИ-моделей Кулашова не согласилась с предположением, будто школьник с нейросетью может превзойти опытного специалиста по информационной безопасности. Специалисты по защите информации тоже давно используют ИИ. «Пока мы не видели ни новых тактик, ни новых техник», — отметила она.
ИИ помогает находить ошибки в программном коде за меньшее время. Уязвимости, напомнила Кулашова, существовали и до появления нейросетей. Теперь специалистам по защите приходится быстрее обнаруживать и блокировать попытки взлома.
Она также напомнила о принципе «нулевого доверия»: доступ к корпоративным системам нужно проверять постоянно. «Мы исходим из того, что нас взломали уже», — сказала Кулашова. Главная задача в этом случае — вовремя обнаружить проникновение, остановить атаку и восстановить работу компании.
Отдельно Кулашова остановилась на регулировании ИИ. По ее оценке, США и Китай осторожно вводят ограничения, чтобы не мешать собственным разработчикам. Европейский подход она сочла слишком бюрократичным: даже появление таких проектов, как французская Mistral, пока не помогло региону сократить отставание. Законодатели, добавила она, не успевают за развитием технологий.
Для России, считает Кулашова, пока достаточно общих правил и рекомендаций. Жесткие запреты могут привести к тому, что сотрудники станут использовать нейросети без ведома работодателя — по аналогии с теневыми ИТ-сервисами. В регулировании ИИ Россия, по ее мнению, не отстает от других стран.
Ранее ICT-Online сообщало о рисках применения ИИ-агентов при разработке ПО.