Latest / Entre Chaves / Nem toda ferramenta de IA vai simplificar sua segurança

Transcript

Nem toda ferramenta de IA vai simplificar sua segurança · Entre Chaves

• 0:02
  O próprio. Blog da antrópica que comenta,
• 0:04
  nem em geral, as técnicas, ferramentas e whatever de
• 0:07
  segurança, historicamente elas são elas favorecem os defensores
• 0:10
  do que os atacantes. Só que a própria antrópica que
• 0:13
  fala cara, enquanto essas cambadas de vulnerabilidade que
• 0:16
  o Mythos está encontrando não forem é endereçadas.
• 0:20
  Durante um certo momento, essa balança pode mudar.
• 0:24
  Até que o Mythos seja usado para corrigir as vulnerabilidades,
• 0:27
  ele pode ser usado para. Explorar essas vulnerabilidades.
• 0:31
  Então, essa balança ela pode mudar durante esse tempo, né?
• 0:34
  Então é. Eles mesmos deixam as sugestões,
• 0:37
  né? Sobre tá, eu não tenho acesso ao
• 0:39
  mitos, eu não sou parte do do projeto glasswing, o que que eu
• 0:43
  posso fazer? Então?
• 0:45
  E aí eles dizem pra gente o seguinte, né?
• 0:47
  Ele fala, olha, pense além de apenas encontrar
• 0:49
  vulnerabilidades, use os outros sistemas já fortalecer as suas
• 0:52
  defesas, mesmo que você não esteja usando pra identificar
• 0:55
  vulnerabilidades, né? Faça o que eles sugerem.
• 0:58
  Melhore sua arquitetura, né? Diminua o seu tempo de correção,
• 1:01
  seu tempo de pet pra vulnerabilidades, especialmente,
• 1:05
  reveja suas políticas de segurança de divulgação de
• 1:08
  vulnerabilidades. Ou seja, se vira, né?
• 1:10
  É se vira. Mas o que é pior de tudo é que
• 1:14
  no último item do o que fazer agora, eles colocam a seguinte
• 1:19
  frase, por último, os tempos se tornarão muito difíceis pra
• 1:25
  comunidade de cibersegurança. E aí eles escrevem alguns
• 1:29
  parágrafos praticamente falando, olha, no início dos anos 2000,
• 1:33
  quando a internet surgiu, as coisas eram muito difíceis, né?
• 1:36
  A gente via muito vulnerabilidade, não sei o que,
• 1:39
  até que a gente entrou uma era de equilíbrio, linguagens que
• 1:42
  eram muito estáveis que os próprios nascimentos dos
• 1:45
  frameworks, né? Eles já ajudavam AA conter as
• 1:49
  vulnerabilidades, mas agora a gente tá pra entrar em um Novo
• 1:53
  Tempo, que é. Estranho novamente.
• 1:55
  E aí isso assim, quero falar do elefante que está aqui na sala
• 1:59
  que ainda ninguém comentou, desculpe.
• 2:00
  Eu estou fazendo dieta, tá? É dada.
• 2:03
  Você acredita que isso vai tornar o profissional de
• 2:07
  segurança obsoleto ou que isso vai gerar um efeito contrário?
• 2:12
  Da cibersegurança se tornar tão relevante a ponto de que vai
• 2:17
  explodir. Dessa, essa é uma excelente
• 2:20
  pergunta, Rafa. E eu tava até discutindo isso
• 2:22
  com meu próprio time e a gente chegou a algumas ideias, né?
• 2:26
  Não vou para conclusões, mas alguns pensamentos pro futuro.
• 2:29
  Eu acho que isso vai ter um pouco do efeito contrário.
• 2:31
  E olha que eu sou relativamente pessimista até com essas coisas
• 2:34
  de a tá, porque quando a gente fala sobre uma IA para poder
• 2:38
  escrever código, um código novo, ele não nasce do dia para noite.
• 2:42
  Eu não crio novos códigos de ontem pra hoje, então a árvore
• 2:46
  binária, um algoritmo de diktrea pra poder trabalhar com grafos,
• 2:50
  ele era aplicável na década de 90, tanto quanto ele é aplicável
• 2:53
  hoje. Então as resoluções de código,
• 2:56
  por mais que elas evoluam, elas possuem normalmente pequenos
• 3:00
  ajustes. Os novos paradigmas de códigos,
• 3:03
  eles não acontecem com uma frequência alta, né?
• 3:06
  Então se os problemas matemáticos que nós temos, eles
• 3:09
  já foram resolvidos. De forma suficientemente boa
• 3:12
  para que a gente seja confortável hoje para escrever
• 3:14
  os nossos códigos, vocês concordam?
• 3:16
  Comigo isso? Exatamente.
• 3:20
  Só que vulnerabilidade, não segurança.
• 3:22
  Ele tá dando 11. Passo além, porque a
• 3:26
  vulnerabilidade que eu descobri hoje, ela vai ser corrigida,
• 3:29
  beleza? Mas amanhã eu vou descobrir
• 3:30
  outra e depois de amanhã eu vou descobrir outra.
• 3:32
  E semana que vem alguém da China vai descobrir outra, e depois um
• 3:34
  hacker da Rússia e um cara da Irlanda.
• 3:36
  Então, por mais que nós tenhamos.
• 3:39
  Uma máquina fundamentalmente útil pra poder descobrir
• 3:44
  vulnerabilidades. Eu acho que os novos paradigmas
• 3:47
  de vulnerabilidade ainda continuam surgindo com o próprio
• 3:51
  surgimento da IAA. Gente começou a tratar sobre
• 3:54
  paradigmas novos, que foi o prompt injetion, né?
• 3:57
  Então assim nasceu uma nova tecnologia, nasceu um novo tipo
• 4:00
  de ciber segurança. O IoT, né?
• 4:02
  A gente começou a trabalhar, gente, eu vi, eu vi ataques oli
• 4:05
  paper sobre ataques a pessoa lançando um laser com código
• 4:08
  infravermelho para poder hackear a máquina do vizinho.
• 4:10
  Um cassino que foi hackeado através do aquário.
• 4:13
  Do aquário? Exatamente.
• 4:15
  Do aquário. Então, assim, nós estamos vendo
• 4:18
  o surgimento de novos paradigmas de cibersegurança o tempo
• 4:21
  inteiro. Eu acho que essa essa liberação
• 4:25
  do mitos, ela acelera essa criação de novos paradigmas.
• 4:30
  E aí nós vamos entrar uma fase muito complicada no meio da
• 4:33
  internet nos próximos anos, sem dúvida para o pessoal de
• 4:36
  cibersegurança.