Naučnik iz Vranja pravi ono u šta Cisco ulaže milione
Dr Dejan Dodić, docent na Akademiji u Nišu, razvija domaći jezički model namenjen odbrambenoj sajber bezbednosti. Prema njegovim navodima, model čita izvorni kod, pronalazi ranjivosti, razvrstava ih prema CWE katalogu i piše izveštaj na srpskom jeziku. Može da analizira i delove mrežne infrastrukture, a uz svaki nalaz navodi koliko mu veruje i šta je zaključak, a šta heuristika. Najzanimljiviji deo nije što u priči ponovo imamo AI, već gde on radi: na jednoj grafičkoj kartici, unutar mreže korisnika, bez slanja koda i podataka u tuđi oblak. Sličan pravac prati Cisco sa modelom Foundation-sec-8B, namenjenim lokalnom radu i sistemima odsečenim od interneta. Dodićev model još nismo nezavisno ispitali i ne tvrdimo da radi sve što autor navodi. Autor, međutim, nudi petominutnu demonstraciju na kodu ili sistemu zainteresovanog korisnika, pa obećanje može da se proveri bez pretplate, prezentacije i višemesečnog natezanja sa prodajom. Novi tekst Crvene Pilule objašnjava šta se o projektu pouzdano zna, kome bi ovakav alat mogao da koristi i zašto je lokalna obrada posebno važna vojsci, bankama, državnim sistemima i organizacijama obuhvaćenim novim Zakonom o informacionoj bezbednosti.
Domaći model možda neće pobediti velike svetske sisteme u pokrivenosti globalnog tržišta, ali to i nije njegov posao. Za bezbednosnu analizu su važnija druga svojstva: poznavanje uskog domena, rad bez interneta, čuvanje podataka unutar organizacije i izveštaj koji razumeju ljudi koji donose odluke. Smer ima smisla, ali izvedbu neće potvrditi ni biografija ni LinkedIn objava. Potvrdiće je tuđi kod, stvarne ranjivosti i rezultat koji stručnjaci mogu da ponove.
- Pročitaj dosije i odvoji proverljive činjenice od onoga što model tek obećava
- Ako vodiš razvoj, IT ili bezbednost, pripremi bezopasan uzorak sopstvenog koda i zatraži demonstraciju
- Uporedi nalaze modela sa ručnim pregledom i postojećim alatima za statičku analizu
- Pre uvođenja proveri gde se model izvršava, koje podatke zadržava i da li okruženje zaista ostaje lokalno
- Ne meri alat brojem pronađenih problema, već tačnošću nalaza, lažnim uzbunama i korisnošću objašnjenja