Вече на п-п-р

Сейчас ИИ очень хорошо анализирует ПО и находит уязвимости.
Я не знаю, как они будут вставлять теперь бекдоры, но наверное просто заведут ИИ на это. Надо понимать, что разработчики обязаны вставлять бекдоры по местному законодательству, в общем-то, любой страны (включая США, Китай, Европу и Россию наверняка тоже). Не обязательно бекдоры есть прямо везде, но если в каком-то ПО уже один раз нашли бекдор и его владелец не сменился, то с большой вероятностью бекдор есть в любой версии этого ПО (потому что он по закону должен быть). Поэтому, когда их уличают и они снимают старые бекдоры, они должны тут же ставить новые. При этом, если версия старая, то у пользователя есть _время_ её глубоко проанализировать, найти бекдоры и нейтрализовать их. А если версия только что вышла, то времени нет и значит бекдор с гарантией будет активен. Поэтому безопасность - это всё же про старое, а не про новое и ИИ здесь глобально не меняет правил игры. Возможно, что сейчас будет короткий период, когда откопают все старые бекдоры, и будет вал раскрытий, и в целом ПО можно будет анализировать быстрее и у авторов будут временные трудности со вставкой новых бекдоров. Но реально трудности бы были при потере доверия к владельцу такому ПО и отказу пользователей ставить ПО от того, кто один раз уличён. Естественно, этого нет и не ожидается. С другой стороны, сейчас бекдоры уже стоят везде открыто и нужно подписаться под тем, что ты об этом знаешь. В общем, картина сложная, но в общем и целом, без фактора ИИ-революции, старые версии надёжнее.