ИИ перегружает программы bug bounty, вынуждая закрытия и сокращение выплат
Сгенерированные ИИ отчеты об уязвимостях перегружают компании по кибербезопасности, что приводит к закрытию программ и снижению выплат за базовые ошибки. Верификация стала основным узким местом, а рынок разделяется на дешевую автоматизацию и дорогие эксклюзивы.
Долгосрочная модель bug bounty в индустрии кибербезопасности испытывает напряжение, поскольку инструменты ИИ генерируют огромное количество отчетов об уязвимостях. Вендоров заваливают низкокачественными заявками, что вынуждает многих закрывать свои программы вознаграждений или сокращать выплаты за распространенные ошибки.
Согласно новому отчету ForkLog, основная проблема сместилась с обнаружения ошибок на их верификацию. Рынок поляризуется: автоматизированные сервисы сканирования предлагают дешевые массовые заявки, в то время как горстка исследователей получает многомиллионные эксклюзивы за критические zero-day уязвимости.
Статья предупреждает, что предстоящие нормативные акты ЕС могут превратить поток отчетов, сгенерированных ИИ, в кошмар корпоративной ответственности. Дисбаланс между обнаружением и проверкой угрожает подорвать всю систему стимулов.
Source: ForkLog