Изкуственият интелект променя киберсигурността с автоматизирани атаки

Киберсигурността навлиза в период на бърза промяна, тъй като изкуственият интелект помага на нападателите да откриват уязвимости и да ги използват в реално време. Това заяви Алекс Стамос, директор по сигурността в Cognition и дългогодишен специалист по киберсигурност. По думите му през последните седмици са последвали пробиви в компании за изкуствен интелект, доставчици на неооблачни услуги и други технологични фирми.

Стамос посочи, че атаките все по-често се свързват във верига. Според описания от него пример откраднати API ключове от Fireworks са осигурили достъп до Cursor, след което злонамерен плъгин е достигнал до 5000 компании и е създал риск от нови пробиви. Той определи хака срещу Binance като най-големия обир в историята и отбеляза, че зад настоящите атаки стоят различни престъпни и държавни групи.

Според Стамос моделите с отворени тегла вече могат да автоматизират голяма част от кибератаката: анализират цели, намират грешки, създават експлойти и ги прилагат. Той спомена ARTEX, китайски инструмент с отворен код, и сравни ситуацията с „Дивия запад“ на 90-те години. По думите му достъпността на тези инструменти поставя под натиск индустрията, изградена около експерти, отговорно разкриване и програми за откриване на грешки.