Le système de tests de sécurité automatisés alimenté par l'IA correspond aux performances des principaux experts en cybersécurité lors d'une expérience récente

Un système de tests de sécurité automatisés alimenté par l'IA a apparemment égalé les performances des principaux experts en cybersécurité lors d'une expérience récente après avoir résolu le même nombre de « benchmarks » de tests d'intrusion – sauf qu'il l'a fait en moins de 1,1 % du temps nécessaire à ses homologues humains. .

An AI-powered automated security testing system from XBOW has seemingly matched the performance of leading cybersecurity experts in a recent experiment after solving the same number of penetration-testing “benchmarks” — except doing it in less than 1.1% of the time it took its human counterparts.

Un système de tests de sécurité automatisés alimenté par l'IA de XBOW a apparemment égalé les performances des principaux experts en cybersécurité lors d'une expérience récente après avoir résolu le même nombre de « benchmarks » de tests d'intrusion – sauf qu'il l'a fait en moins de 1,1 % du temps nécessaire. homologues humains.

On Aug. 5, XBOW founder and CEO Oege de Moor published the results of an experiment in which XBOW AI’s penetration testing capabilities were measured against professional human penetration testers, or “pentesters” for short.

Le 5 août, le fondateur et PDG de XBOW, Oege de Moor, a publié les résultats d'une expérience dans laquelle les capacités de tests d'intrusion de XBOW AI ont été mesurées par rapport à des testeurs d'intrusion humains professionnels, ou « pentesters » en abrégé.

A penetration test is an authorized, simulated cyberattack on a computer system performed to evaluate the security of that system.

Un test d'intrusion est une cyberattaque autorisée et simulée sur un système informatique effectuée pour évaluer la sécurité de ce système.

XBOW created 104 novel benchmarks — a term for realistic security scenarios — covering various vulnerabilities designed to be unsolvable through web searches.

XBOW a créé 104 nouveaux benchmarks – un terme désignant des scénarios de sécurité réalistes – couvrant diverses vulnérabilités conçues pour être insolubles via des recherches sur le Web.

A total of five professional human pentesters from leading cybersecurity firms were given 40 hours to solve them.

Au total, cinq pentesters humains professionnels issus de grandes sociétés de cybersécurité ont eu 40 heures pour les résoudre.

The principal pentester, Federico Muttis, solved the same amount as the AI system. However, XBOW completed the tasks in 28 minutes, compared to the 40 hours it took Muttis to complete.

Le pentester principal, Federico Muttis, a résolu le même problème que le système d'IA. Cependant, XBOW a accompli les tâches en 28 minutes, contre 40 heures pour Muttis.

“I just learned that XBOW got as many solves as I did. I am shocked. I expected it would not be able to solve some of the challenges I tackled at all, ” said Muttis.

«Je viens d'apprendre que XBOW a obtenu autant de résolutions que moi. Je suis choqué. Je m'attendais à ce que cela ne soit pas du tout capable de résoudre certains des défis que j'ai relevés », a déclaré Muttis.

A pentester is a cybersecurity professional who specializes in testing the security of computer systems, networks, and web applications.

Un pentester est un professionnel de la cybersécurité spécialisé dans les tests de sécurité des systèmes informatiques, des réseaux et des applications Web.

Pentesters are typically white hat or “ethical” hackers who use the same tools and techniques that malicious hackers might use, but for defensive purposes.

Les pentesters sont généralement des pirates informatiques « éthiques » qui utilisent les mêmes outils et techniques que les pirates malveillants pourraient utiliser, mais à des fins défensives.

The advantage the AI has over its human counterparts is that it can run continuously during software development, unlike infrequent human pentesting.

L’avantage de l’IA par rapport à ses homologues humaines est qu’elle peut fonctionner en continu pendant le développement logiciel, contrairement aux tests d’intrusion humains peu fréquents.

de Moor explained that the approach “ensures that vulnerabilities are identified and addressed while the system is still under development, well before bad actors have a chance to exploit them.”

de Moor a expliqué que l’approche « garantit que les vulnérabilités sont identifiées et corrigées pendant que le système est encore en développement, bien avant que les mauvais acteurs aient la possibilité de les exploiter ».

Several security experts say advancements in AI-powered security testing could be a major benefit to the crypto industry, which has already been plagued by over $1.4 billion in hacks so far this year.

Plusieurs experts en sécurité affirment que les progrès dans les tests de sécurité basés sur l’IA pourraient constituer un avantage majeur pour l’industrie de la cryptographie, qui a déjà été en proie à plus de 1,4 milliard de dollars de piratages jusqu’à présent cette année.

CertiK Chief Security Officer Kang Li told Cointelegraph Magazine that crypto exchanges, wallets, and blockchain platforms could benefit from continuous AI-driven security testing specifically when it comes to the auditing of smart contracts and other crypto security systems.

Kang Li, directeur de la sécurité de CertiK, a déclaré à Cointelegraph Magazine que les échanges cryptographiques, les portefeuilles et les plates-formes blockchain pourraient bénéficier de tests de sécurité continus basés sur l'IA, en particulier lorsqu'il s'agit d'audit de contrats intelligents et d'autres systèmes de sécurité cryptographique.

Magazine: Meet the hackers who can help get your crypto life savings back

Magazine : Rencontrez les hackers qui peuvent vous aider à récupérer vos économies en crypto-monnaie