Spesso di parla di intelligenza artificiale come un problema di sicurezza, ma vi sono ambiti in cui l’AI accelera e migliora anche il lavoro dei blue team.
Alla RSA Conference 2023, VirusTotal (un’azienda di Google) ha presentato Code Insight. Basato su Google Cloud Security AI Workbench, Code Insight è progettato per analizzare frammenti di codice e generare sintesi in linguaggio naturale, aiutando gli esperti di sicurezza e gli analisti a comprendere meglio le funzionalità del codice.
VirusTotal Code Insight sfrutta l’intelligenza artificiale generativa, in particolare il modello Sec-PaLM ospitato su Google Cloud AI, per fornire approfondimenti dettagliati sul codice sottolineando aspetti relativi alla sicurezza. Inizialmente indirizzata a un sottoinsieme di file PowerShell, nel prossimo futuro questa funzione si espanderà per includere altri formati di file.
L’introduzione di Code Insight evidenzia il ruolo crescente dell’AI nelle attività di cybersecurity. Grazie alla sua capacità di elaborare in modo efficiente grandi quantità di dati e di identificare rapidamente i pattern, l’intelligenza artificiale rappresenta uno strumanto adatto per aiutare i tecnici ad affrontare minacce informatiche sempre più sofisticate. Essa può offrire maggiore accuratezza nell’analisi del codice, rapidità di esecuzione, apprendimento adattivo e soprattutto scalabilità.
Per approfondire: Introducing VirusTotal Code Insight: Empowering threat analysis with generative AI
