Bezpečnostní firma Wiz spustila iniciativu Scan for Good, která používá AI a lidské výzkumníky k hledání veřejně dostupných zranitelností v kritické infrastruktuře, veřejných službách a neziskových organizacích. Program se zaměřuje na složité útočné cesty vznikající kombinací nastavení, oprávnění, identit, API a chování aplikací. Wiz uvádí, že při dosavadním ověřování pomohl najít a opravit stovky vystavených rizik. Na projektu spolupracují Google DeepMind a americká agentura CISA. Firma chce využívat svého AI pentestera Red Agent pouze v povoleném rozsahu a nálezy předávat provozovatelům k nápravě. Iniciativa reaguje na obavu, že stejné nástroje, které obráncům usnadňují hledání chyb, mohou brzy ve velkém využívat i útočníci.
Wiz spouští AI program pro hledání zranitelností