הבינה המלאכותית הפכה לעדיפות העליונה באבטחה עבור המגינים

פושעי סייבר אימצו את הבינה המלאכותית כמרכיב מרכזי במסעות התקיפה שלהם. כך, AI מאפשרת, אפילו להאקרים ברמה נמוכה – לבצע מתקפות מתוחכמות ופוריות בהרבה; הזהירה PwC.

דו"ח שנתי חדש של צוות התגובה לאירועים בחברת הייעוץ הגלובלית חשף, כי העלייה באיומים מונעי בינה מלאכותית – היא הדאגה הנפוצה ביותר בקרב הלקוחות הארגוניים. עם זאת, האנליסטים מציעים כי הבינה המלאכותית תשמש כמאפשרת עבור מגיני הסייבר.

לפי הדו"ח, "הבינה המלאכותית הפכה למכפיל כוח עבור שחקני האיומים בסייבר, שהפכו אותה לנשק – כדי לשפר את יכולותיהם". המחקר מעלה, כי הפושעים עושים שימוש בבינה מלאכותית לכמה מטרות, ובראשן – האצת פיתוח נוזקות ומיכון של פעילות ריגול ואיסוף מודיעין. מודלי שפה גדולים שיש ברשת האפלה מסייעים גם הם לפושעי סייבר ליצור פיתויי פישינג משכנעים, וכן להרחיב את יכולות ההנדסה החברתית בין פלטפורמות ובכמה שפות.

"ככל שהיכולות של הבינה המלאכותית משתפרות וחברות AI גדולות משחררות מוצרים לציבור", נכתב, "שחקני האיום מנצלים במהירות כלים אלה כדי להפוך אותם לנשק תקיפה ולמטרות זדוניות. זה היה בולט במיוחד במקרה של בינה מלאכותית סוכנית".

כך, חוקרי PwC פירטו מקרה: הושק, סוכן בינה מלאכותית בשם ReaperAI הושק לאחר לאחר שנבדק. הסוכן תוכנן לשמש כבודק חדירה. מיד לאחר ההשקה, "שחקן איום מסין השיק קמפיין פריצה נגד ארגונים, המשתמשים בכלי בעל יכולות דומות מאוד".

"המשך אימוץ הבינה המלאכותית על ידי יריבים צפוי להוביל לעלייה מתמשכת בנפח ובמורכבות האיומים שמקורם במאגר רחב בהרבה של שחקני איום", הזהירו חוקרי PwC, "ארגונים צריכים להיערך לקראת הופעת נוזקות שמשלבות באופן טבעי AI כדי להתחמק מזיהוי. אלו יכוונו לנתונים בעלי ערך גבוה. היקף שחקני האיום שהם פחות מיומנים ולכן מנצלים את הבינה המלאכותית – יגדל".

עם זאת, "הבינה המלאכותית מייצגת גם את ההזדמנות הגדולה ביותר למגנים להדביק את הפער. היא מאפשרת גילוי מהיר יותר, בידוד אוטומטי וקבלת החלטות מונחית מודיעין בהיקף רחב. היתרון יגיע לארגונים שמתייחסים לאבטחה לא כמערכת קבועה של בקרות, אלא כמערכת בעלת ביצועים גבוהים. כזו השולטת בזהות במהירות, מאמתת אמון בכל שלב, ומתאימה אסטרטגיית סייבר, עסקית וגיאו-פוליטית – כדי להישאר צעד אחד קדימה לפני התוקפים. סוכני בינה מלאכותית אוטונומיים, המסוגלים לבצע רצפי תקיפה שלמים, בלא התערבות אנושית – הם הדאגה המרכזית".