Microsoft AI может обнаруживать недостатки безопасности с точностью 99%

Microsoft выпустила инструмент с искусственным интеллектом, помогающий разработчикам классифицировать ошибки и функции, которые необходимо устранить в следующих выпусках программного обеспечения.

Фото: Pixabay

Система машинного обучения классифицирует ошибки как безопасные или небезопасные с точностью 99%, а также определяет, является ли ошибка критической или некритической с точностью 97%.

Для того, чтобы построить систему с уровнем точности, максимально приближенным к специалисту по безопасности, Microsoft добавила в свою модель машинного обучения ошибки, обозначенные как безопасные не безопасные. Пройдя процесс обучения, инструмент начал самостоятельно маркировать данные, которые не были предварительно классифицированы, сообщает CloudPro.

«Каждый день разработчики программного обеспечения пристально следят за длинным списком функций и ошибок, которые необходимо устранить», — говорит старший менеджер программ безопасности Microsoft Скотт Кристиансен, — «Специалисты пытаются использовать автоматизированные инструменты для определения приоритетов ошибок безопасности, но слишком часто инженеры тратят время на ложные срабатывания или пропускают критическую уязвимость безопасности, которая была неправильно классифицирована.

В Microsoft 47 000 разработчиков генерируют почти 30 тысяч ошибок в месяц. Эти элементы хранятся в более чем 100 репозиториях AzureDevOps и GitHub . Чтобы лучше маркировать и определять приоритеты ошибок в таком масштабе, компания не могла просто задействовать больше людей для решения проблемы. Однако большие объемы полуоткрытых данных идеально подходят для машинного обучения».

Как сообщал Startpack, ранее Microsoft предоставила отсрочку организациям, использующим старые версии Windows 10, отложив обновления безопасности.