Развитие искусственного интеллекта привело, если не к появлению, то трансформации некоторых профессий. Появляется (хотя некоторые решения известны уже давно) ПО для автопентестов, мануалы по обходу защиты нейросетей и все бы ничего, но AI пентестеры иногда совершенно не задумываются о том, что им советует ИИ и ладно если вы в своей собственной лабе дропните одну из таблиц при проверке на sql injection, но что если это будет крупный проект? 🤦♀
Тут конечно уже вопросы и к самой компании, которая привлекла таких специалистов, но это не снимает сути проблемы - отсутствие желания учиться.
Новым ребятам которые приходят в профессию (не важно ИБ это или инфраструктура) в отличие от моего поколения уже даже не нужно читать книги, есть огромное количество действительно качественных видеокурсов, но появление всех этих chat bot gpt llm ai и других умных слов привело к тому, что все саморазвитие специалиста свелось к запросу в чат бот. Привет вайб кодеры 😁
К слову на некоторых CTF я ради интереса или там где сходу сам не понимал, что нужно делать пытался применять разные ИИ и результат лично меня разочаровал (на текущий момент).
А в хайп вокруг того, что на какой-то площадке ИИ обошел живых пентестеров лично я пока не верю. Кто мешает за ИИ сидеть таким же пентестерам?
ИИ освобождает тебя от части задач и безусловно сильно помогает с рутиной, но не делает ее за тебя.
И это я не говорю про проекты с высоким уровнем NDA, где тот, кто должен был улучшить безопасность, копирует часть ваших внутренних ресурсов или код в чат бот 🤷♀
Однозначно учиться очень сложно, и чем выше ты поднимаешься, тем сложнее, а не наоборот, но так отсеиваются те, кому в профессии делать нечего. ИИ этому отбору только поможет.