컨테이너 복잡성이 폭발하고 보안 취약점이 급증함에 따라 AI가 문제를 해결할 수 있을까요?

업데이트됨 16:27 EDT / 2023년 5월 15일

Alice Gillin의 비디오 독점

인공 지능이 등장한 이후 이 기술은 데이터 분석 및 관리, 텍스트 및 이미지 생성, 보안 자동화 등 다양한 산업 분야에서 여러 용도로 사용되었습니다.

Slim.AI Inc.는 역사적으로 보안을 구현하기 어려운 것으로 입증된 영역인 공급망 소프트웨어 컨테이너의 취약성을 식별하고 제거하기 위해 혁신적인 기술의 강력한 기능을 활용합니다.

Slim.AI의 전략적 통찰력 및 분석 담당 수석 이사인 Ayse Kaya(사진)는 "2022년은 여러 보안 사고의 여파로 소프트웨어 공급망 보안에 있어 전환점이 되었습니다."라고 말했습니다. "우리는 정기적으로 모든 컨테이너를 검사하고 있기 때문에 Slim.AI에서 이를 확인했습니다. 2022년에는 업계 전반에 걸쳐 새로운 인식이 있었고 취약성 탐지 및 보안에 많은 노력이 들어가는 것을 보았습니다. 교정."

Kaya는 SiliconANGLE Media의 라이브 스트리밍 스튜디오인 theCUBE에서 독점 방송되는 동안 Open Source Summit NA에서 theCUBE 업계 분석가인 John Furrier 및 Rob Strechay와 이야기를 나눴습니다. 그들은 컨테이너의 복잡성이 어떻게 진화했는지, 이러한 복잡성으로 인해 취약성이 어떻게 증가했는지, AI가 이러한 보안 문제를 어떻게 해결할 수 있는지에 대해 논의했습니다.

컨테이너는 수년에 걸쳐 점점 더 복잡해졌으며 사이버 공격에 대한 기회가 훨씬 더 많이 늘어났습니다. 지난 12개월 동안 구성 요소, 패키지, 라이선스, 공간 사용 권한의 수는 물론 컨테이너와 해당 메타데이터의 크기까지 크게 증가했습니다.

Kaya는 "예를 들어 공개적으로 사용 가능한 상위 컨테이너에서 일반적인 취약점과 노출을 감지할 때 이러한 수리 파열 주기는 매우 느립니다. CVE가 향후 180일 동안 발생할 가능성은 20% 미만입니다."라고 Kaya는 말했습니다. "이것은 AI가 생성한 코드가 없습니다. 우리는 이러한 과제에 대처하지 못하고 있는 것 같고 확실히 앞서지 못하고 있습니다."

기술 리더와 보안 전문가가 직면한 가장 큰 문제 중 하나는 ChatGPT와 같은 AI 프로그램에 의해 생성된 디지털 인프라에 도입되는 새로운 코드의 엄청난 유입입니다. 그러나 다행히도 AI는 보안 연구를 자동화하여 이전보다 훨씬 빠르게 "건초 더미에서 바늘 찾기" 기능을 도입했습니다.

Kaya는 "AI에는 이중 특성이 있습니다. 따라서 특히 이러한 시스템이 더 똑똑해짐에 따라 우리는 아마도 감지하게 될 수많은 새로운 코드를 보게 될 것입니다"라고 말했습니다. "어제 우리는 AI가 자신을 이해하려고 노력하는 것에 대해 이야기했습니다. OpenAI가 GPT-4가 GPT-2를 이해하는 데 사용되고 있다고 말한 것처럼 반복적인 자기 개선 주기가 있습니다."

대화는 AI의 미래와 그것이 오픈 소스에 어떤 영향을 미칠지에 대해 논의하는 그룹으로 끝났습니다. AI가 완전히 예측할 수 없을 정도로 빠르게 발전하고 있는 반면, Kaya는 이 기술이 미래에 더 많은 기회를 열어줄 것이라고 낙관하고 있습니다.

"현재 일어나고 있는 일은 기본적으로 사용자 인터페이스 혁명입니다. 기술은 여기에 있었지만 지금은 이전과는 전혀 다른 방식으로 사용자를 사용할 수 있습니다. 그리고 저는 인류를 믿습니다."라고 Kaya는 말했습니다. "저는 우리가 옳은 일을 할 것이라고 생각합니다. 우리는 이것을 활용할 것입니다. 더 중요한 것은 우리가 준비가 되었습니까? 기업이 이에 대해 올바르게 생각하고 있습니까? 여기에는 많은 기회가 있기 때문에 개인이 이 자산에 대해 생각하고 있습니까? ."

다음은 SiliconANGLE과 theCUBE의 Open Source Summit NA 보도 중 일부인 전체 비디오 인터뷰입니다.

감사합니다

엔비디아, 생성 AI 워크로드 가속화 위해 GH200 슈퍼칩 출시

미국, 중국의 마이크론 칩 구매 금지를 '경제적 강요'라고 비난

Facebook 사용자는 자신이 소유하지 않은 연결된 스팸 Instagram 계정을 위반한 후 액세스 권한을 잃습니다.