NIST xem xét dùng AI để xử lý khối lượng lỗ hổng tăng mạnh
"AI-augmented research and scanning are driving a surge in vulnerability discovery, increasing the overall volume of reported bugs. In response, NIST is exploring whether AI can also be used to help manage, analyze, or prioritize this growing vulnerability workload; no specific CVE or patch is mentioned."
Tác động chính nằm ở khối lượng lỗ hổng tăng nhanh và nhu cầu triage chính xác hơn; chưa có CVE hay bản vá cụ thể.
Có thể làm tăng áp lực vận hành cho đội an ninh và thời gian xử lý lỗ hổng; đồng thời mở ra cơ hội tối ưu quy trình tự động hóa.
Theo nội dung được công bố, các công cụ nghiên cứu và quét lỗ hổng có hỗ trợ AI đang làm tăng đáng kể số lượng vấn đề bảo mật được phát hiện. Trước xu hướng này, NIST đang tìm hiểu liệu AI có thể được dùng để quản lý, phân tích hoặc ưu tiên xử lý khối lượng lỗ hổng ngày càng lớn hay không.
Bài viết không nêu CVE cụ thể, cũng không đề cập bản vá hay sản phẩm bị ảnh hưởng. Điểm chính là áp lực vận hành đang chuyển từ việc phát hiện sang việc lọc nhiễu, đánh giá mức độ rủi ro và xếp thứ tự xử lý trong quy trình quản trị lỗ hổng.
Với đội ngũ kỹ thuật doanh nghiệp, nên rà soát lại quy trình vulnerability management, chuẩn hóa tiêu chí triage, và cân nhắc dùng tự động hóa để hỗ trợ phân loại thay vì chỉ dựa vào số lượng cảnh báo. Đồng thời, cần duy trì kiểm chứng thủ công đối với các phát hiện có tác động cao để tránh bỏ sót hoặc ưu tiên sai.