Утечка в OpenCode показала пределы ИИ-защиты в кибербезопасности

Инцидент с OpenCode обострил спор о том, как ИИ-инструменты должны блокировать вредоносные кибератаки, не мешая защитникам. Широкие фильтры безопасности отсекают и легитимную работу по анализу угроз, поэтому нужны контроль доступа, мониторинг и проверка человеком.

• Инцидент с OpenCode поднял вопрос баланса между безопасностью и полезностью ИИ-инструментов
• Широкие фильтры блокируют легитимный анализ кода и угроз наряду с вредоносными запросами
• Эксперты советуют ограничивать права ИИ-агентов и требовать одобрения человеком перед изменениями систем
• Рекомендуются многофакторная аутентификация и ротация секретов по рекомендациям CISA и NIST