Securitatea Națională necesită protejarea încărcăturilor de lucru moderne cu Inteligență Artificială

În timp ce practicile de codificare și modificarea încărcăturilor de lucru bazate pe Inteligență Artificială pretind că accelerează performanța misiunii, ele introduc și vulnerabilități ale sistemului. Provocarea este bine înțeleasă – practicile actuale de gestionare a vulnerabilităților nu pot ține pasul cu instrumentele de Inteligență Artificială care evoluează rapid, ceea ce crește riscul pentru trupele care desfășoară misiuni operaționale.

Știind că uneltele dvs. vor reuși, indiferent dacă este vorba de un M27 IAR sau de un sistem tactic C2 bazat pe Inteligență Artificială care direcționează focul asupra țintei, inspiră încredere în teren. Când vine vorba de sistemele software, ele pot crește în fiabilitate prin eliminarea riscurilor containerelor software prin securitatea lanțului de aprovizionare software (SSC) cuprinzătoare.

Vulnerabilitățile containerelor reprezintă un risc crescând în software-ul de apărare

Fiecare organizație condusă de software se luptă cu vulnerabilități de securitate legate de containere. Departamentul de Război (DoW) urmărește să pună la dispoziția trupelor operaționale cele mai bune sisteme, dar acest lucru crește riscul. Motivul este că majoritatea sistemelor de misiune se bazează pe software de bază de la distribuțiile Linux și bazele de software comunitare cu linii de software prea mari. Sistemele construite pe acest software cu sursă deschisă conțin, de obicei, vulnerabilități și expuneri cunoscute și necunoscute Critice (CVE).

Pentru a aborda această problemă, imaginile curate care includ corecții pentru aceste CVE reduc dramatic suprafața de atac. În plus, codul inutilizat reprezintă un risc suplimentar, deoarece acest cod poate ascunde CVE. Implementarea imaginilor software durificate reduce acest risc prin eliminarea codului inutilizat. Fără durificare, codul excesiv crește suprafața de atac vulnerabilă și introduce vulnerabilități ascunse. De asemenea, este esențial să se evalueze fiecare CVE ca parte a contextului în care se manifestă. CVE-urile sunt exploatabile în mediile, sistemele de operare și hardware-urile în care sunt descoperite a fi reproduse. Scanează inteligent, profilând și înțelegând software-ul de producție, se va determina dacă fiecare CVE individual afectează mediul țintă și care CVE-uri sunt duplicate și apar doar în pachete multiple.

Instrumentele de codificare cu Inteligență Artificială amplifică problema

Instrumentele de codificare cu Inteligență Artificială sunt motoare intensive utilizate pentru a dezvolta, antrena și implementa modele, dar adesea se concentrează pe stări finale, mai degrabă decât pe optimizarea operațiunilor de calcul și stocare. Ca urmare, ele amplifică problemele de securitate prin utilizarea indiscriminată a distribuțiilor cu sursă deschisă, mai degrabă decât imaginile curate și durificate.

Instrumentele de codificare cu Inteligență Artificială se schimbă în mod constant, au multe dependențe de sursă deschisă și se implementează mai pervasiv decât instrumentele tradiționale. Modelele, cadrurile și serviciile de suport se actualizează zilnic sau săptămânal, mai degrabă decât trimestrial sau anual, și fiecare artefact software nearămat reduce riscul. Acestea nu sunt riscuri noi, dar cu Inteligență Artificială, ele se accelerează acum. De exemplu, lista de vulnerabilități în așteptare crește mai repede pe măsură ce se implementează mai mult software. Ca dovadă, lista CVE din 2025 a înregistrat, în medie, 132 de noi vulnerabilități pe zi, cu 20% mai mult decât anul precedent, și de trei ori mai mult decât în 2020.

O gestionare slabă a vulnerabilităților conduce la consecințe operaționale

Consecințele operaționale ale unei gestionări slabe a vulnerabilităților includ:

• Restricții asupra tehnologiilor accesibile ATO, cu mai puține instrumente de Inteligență Artificială aprobate pentru producție
• Încetinirea implementării instrumentelor de Inteligență Artificială, deoarece stivele de containere nu respectă normele de conformitate pe termenele misiunii
• Incapacitatea de a concura cu tactici de Inteligență Artificială ale adversarilor, ceea ce crește riscurile misiunii
• Costuri financiare ridicate și recurente pentru gestionarea listei de vulnerabilități
• Ingineri foarte calificați concentrați asupra urmăririi și corectării CVE-urilor, mai degrabă decât asupra livrării de noi capacități

Cu sau fără Inteligență Artificială, practicile de gestionare a vulnerabilităților pentru soluțiile DoW trebuie să respecte termenele misiunii. Platformele bazate pe Inteligență Artificială trebuie să îmbunătățească apărarea cibernetică, nu să crească expunerea la securitate. Soluțiile alese trebuie să abordeze expunerea relevantă la runtime, să reducă numărul de CVE și să permită funcționarilor autorizați să distingă zgomotul de impactul misiunii. Rezolvarea acestei probleme împiedică unitățile să urmărească eforturi de durificare punctuale, creând o conductă consistentă și bazată pe date.

Abordarea câștigătoare pentru apărarea națională

Cel mai bun proces de securitate este acela care permite operațiuni mai rapide și mai sigure bazate pe Inteligență Artificială, o fundație mai puternică de containere cu încredere zero și date de risc de lanț de aprovizionare software de înaltă fidelitate pentru comandanți.

Agențiile de apărare ar trebui să înceapă cu imagini cu zero CVE, apoi să elimine vulnerabilitățile suplimentare prin înlăturarea componentelor inutilizate, mai degrabă decât prin corectarea lor, pentru a reduce căile de risc acceptabile. Imaginile durificate conduc la suprafețe de atac mai mici și la povestiri de risc mai clare pentru a accelera acreditarea sistemelor activate de Inteligență Artificială, eliberând echipele de securitate pentru a se concentra pe misiuni cu prioritate mai mare, în loc de triajul nesfârșit al vulnerabilităților.

În plus, facturile de materiale software (SBOM), facturile de materiale de runtime (RBOM) și imaginile durificate oferă operatorilor și echipelor de securitate o vedere stratificată și precisă la runtime a încărcăturilor de lucru cu Inteligență Artificială containerizate. Acestă abordare susține direct principiile de încredere zero și se aliniază cu cerințele de vizibilitate a lanțului de aprovizionare software ale echipei Enduring Security Framework (ESF), arătând ce conține software-ul, comportamentul și mecanismele de livrare.

Practicile de evaluare a riscurilor și de atestare a DoW ar trebui să însoțească containerele cu artefacte mașinale și buletine tehnice de securitate. Acest lucru permite dezvoltatorilor și operatorilor să se aboneze la containerele necesare și să primească scoruri de risc și alerte consistente, dacă apar noi probleme. Pentru Comandă, acest lucru acționează ca un semnal practic de “verificare a motorului” pentru stivele de software critice, permițând deciziile să treacă dincolo de descoperirea comercială în alinierea directă a misiunii la viteza operațiunilor conduse de Inteligență Artificială.