I sidste uge fik to sårbarheder i PHP virksomheder og myndigheder præventivt til at lukke alt fra Aula til websites ned og skynde sig at opdatere.
Fejlene havde ligget i koden i årevis, men med AI kunne sikkerhedsforskere finde svagheder, som krævede virkeligt komplicerede kæder af handlinger at udnytte.
Ironisk nok tyder reaktionerne efter offentligtgørelsen af sårbarheden på, at modellerne også hjalp også med at udvikle og tilpasse angrebene, der fulgte.
Det tempo mærker man hos Oracle, fortæller Gary Miller, som står i spidsen for selskabets servicesorganisation med over 30.000 eksperter, da Computerworld møder ham på Oracle kæmpestore AI World-konference i Las Vegas.
For Oracle skal nu finde og lukke sikkerhedshullerne hurtigere.
Derfor har selskabet suppleret sine faste kvartalspakker med månedlige sikkerhedsopdateringer og rettelser uden for den sædvanlige rytme.
"Vi har ændret vores patching, så vi nu gør det månedligt. Og i denne uge har vi udsendt omkring otte ‘real-time patches’," siger Gary Miller.
AI presser tempoet op i begge ender. Modellerne finder sikkerhedshuller og hjælper med at skrive rettelser. Samtidig får angriberne bedre muligheder for at udnytte hullerne.
"Problemet er hastigheden. De ondsindede aktører bruger også modellerne, og de samarbejder. Hastigheden stiger i øjeblikket," siger han.
Fra Oracle er der derfor 3.000 rettelser i den seneste kvartalsopdatering.
Men det betyder også, at omfanget presser kunderne, som både skal installere opdateringerne og teste, at deres systemer stadig fungerer.
Modellerne kontrollerer hinanden
For at kunne følge med bruger Oracle flere modeller, herunder Anthropics Claude Mythos, til at gennemgå sin software.
"De fleste kunder har ikke adgang til de her modeller. Det har vi som en del af Glasswing-programmet. Vi prioriterer højt at gennemgå al vores software, både cloudsoftware og software til lokal drift," siger Gary Miller.
Glasswing blev lanceret af Anthropic, selskabet bag Claude, for at give udvalgte organisationer adgang til modellen og hjælpe dem med at finde og rette sårbarheder i kritisk software.
Oracle bruger modellerne til flere dele af sikkerhedsarbejdet.
"Vi lader én model finde sårbarheden og en anden kontrollere, at det faktisk er en reel sårbarhed. Derefter lader vi modellerne skrive rettelsen og teste den," fortæller Gary Miller.
Men også, at mennesker fortsat skal hjælpe modellerne med at finde vej.
"Nogle af de kendte sårbarheder, som mennesker havde fundet, blev ikke fundet af modellerne. Derfor giver vores eksperter modellerne tip om, hvad de ellers skal lede efter," understreger Gary Miller.
Kunderne skal kunne følge med
I Oracles cloud står selskabet selv for opdateringerne. Men især kunder med lokale installationer efterspørger hjælp til at få rettelserne installeret og testet i deres egne miljøer.
Oracle har blandt andet brugt Claudes Codex-modul til at kortlægge softwareversioner og manglende rettelser i kundernes Oracle-installationer.
"Vi brugte Codex på hele vores installationsbase. For hver kunde fik vi en oversigt over softwaren, patchversionerne og de rettelser, de burde installere. Det gav vi kunderne inden for cirka to dage," fortæller Miller.
Heldigvis er kunderne også blevet væsentligt mere opmærkssomme - og det kan Oracle især mærke på hvor hurtigt opdateringer i dag hentes:
"Kunderne henter dem inden for få minutter. For et år siden sagde de: ‘Det tager jeg mig af om en måned eller to.’ Nu har det ændret sig," slutter Gary Miller.
Computerworld er inviteret til Las Vegas af Oracle for at besøge Oracles AI World-konference. Læs mere om Computerworld og presseture her.
