انسان هایی که در خطوط مقدم سایبری هوش مصنوعی در حال سوختن هستند

افرادی که در خط مقدم رگبار مداوم حملات سایبری مبتنی بر هوش مصنوعی قرار دارند، با حملات، آسیب‌پذیری‌ها و هشدارهای کاذب برخورد می‌کنند.

چرا مهم است: انسان‌ها هنوز در خط مقدم نبردی هستند که عمدتا توسط هوش مصنوعی امکان‌پذیر شده است – و در تلاش هستند تا از کوه‌هایی از داده‌های تهدید عبور کنند تا مشخص کنند چه کسی مورد اصابت قرار گرفته است و کدام حملات خطری واقعی برای شرکت‌ها ایجاد می‌کند. جاستین تیموتی، مشاور اطلاعات تهدیدات در GuidePoint Security به Axios گفت: "ماه گذشته طولانی ترین سال زندگی من بوده است." حتی قبل از «اکتبر سیاه»، تیموتی قبلا غرق شده بود و با باندهای هکری که از آرامش فصلی تابستان بازگشته بودند، سر و کار داشت.

این گروه ها در باج افزارها تخصص دارند و اساسا به شبکه های یک موسسه حمله می کنند و آن را گروگان نگه می دارند. در حالی که هوش مصنوعی در بسیاری از حملات سایبری جدید نقش ایفا می کند، بلای باج افزار قبلا سیستم های خط لوله، بیمارستان ها، نرم افزارهای آموزشی و سایر خدمات ضروری را برای سال ها خاموش کرده است.

انتظار می‌رود امسال بدتر شود زیرا سیستم‌های هوش مصنوعی جدید قدرتمند در حال تقویت قابلیت‌های مهاجمان سریع‌تر از آن‌هایی هستند که مدافعان بتوانند گوشه‌های وسیعی از اینترنت محافظت‌نشده را عایق کنند. تصویر بزرگ: افرادی که شرکت‌ها هنگام هک شدن با آن‌ها تماس می‌گیرند، در حال غرق شدن هستند و بر فرسودگی مداومی که صنعت را آزار داده است، انباشته می‌شوند. تروی بتنکورت، که مدیریت پزشکی قانونی دیجیتال و واکنش حوادث جهانی شبکه های پالو آلتو را بر عهده دارد، به Axios گفت که تقاضا برای خدمات تیمش طی شش هفته گذشته دو رقمی شده است.

برخلاف حملات گذشته که با حملات مضر تاریخی مانند SolarWinds مرتبط است، حجم کاری امسال بی‌رحمانه بوده است. بتنکورت گفت: "این فقط یک ساییدن مداوم است که افزایش می یابد."

او گفت که همان حجم کار سنگین در سراسر صنعت در حال وقوع است و حتی پیمانکاران فرعی پاسخگویی به حوادث Palo Alto Networks در حداکثر ظرفیت هستند.

او گفت که تحقیقاتی که زمانی می توانست توسط یک مشاور انجام شود، اکنون به تیم های 5 تا 20 نفره نیاز دارد. این شرکت همچنین کارکنان را از پروژه‌های دیگر بیرون می‌کشد و کارکنان را به سمت واکنش به حوادث سوق می‌دهد، زیرا برای حملات بیشتر با سوء استفاده از آسیب‌پذیری‌های PHP که هفته گذشته فاش شد، آماده می‌شود. بزرگنمایی: سامانتا لوئیس، رئیس اطلاعات تهدیدات در Armadin، گفت که تیم او با درخواست‌های مشتریانی که در تلاش برای تعیین اینکه آیا سیستم‌های آنها در معرض نقص‌های کشف‌شده توسط هوش مصنوعی در کدهای اینترنتی اولیه هستند، غرق شده است. او گفت: «این هفته هرج و مرج محض بود.

"بار آن بسیار زیاد بوده است."

تیم او روزها را صرف مرتب کردن صدها سوء استفاده ادعایی کرد که بسیاری از آنها کارساز نبودند تا مشخص کنند کدام یک تهدید واقعی برای مشتریان بود. بین خطوط: توانایی هوش مصنوعی برای کشف ایرادات نرم افزاری بیشتر، مدافعان را در کارهای بیشتر تهدید می کند. حجم کار فزاینده شرکت های امنیتی را به استفاده از هوش مصنوعی و اتوماسیون برای شناسایی نقاط ضعف و تسریع تحقیقات سوق می دهد.

لوئیس گفت: «تعداد افرادی که باید واقعا در برابر این موضوع از آنها دفاع کنید، کاملا غیرقابل دفاع می شود.

با این حال، این تغییر با یک سردرد دیگر همراه است: بتنکورت از Palo Alto گفت که او در حال شعبده بازی با کارگرانی است که هم از حجم پرونده خسته شده اند و هم نگران هستند که ابزارهای هوش مصنوعی در حال توسعه برای کاهش بار کاری آنها بتوانند جایگزین آنها شوند.

بتنکورت گفت: «آنها در حال سوختن هستند و همه چیز را در رسانه ها می شنوند که هوش مصنوعی کار همه را می گیرد. "این یک تعادل سخت است." فتنه: حتی شرکت هایی که تا حد زیادی از آخرین ترس های امنیتی در امان نبوده اند. جک نلسون، افسر ارشد امنیت اطلاعات ایوانتی و معاون مشاور عمومی، گفت که او با وجود مواجهه محدود شرکت با آسیب‌پذیری‌های PHP، «در هفته گذشته کمتر از حد معمول خوابیده است».

نلسون گفت: «مشغول بود، شکی در آن نیست. چه باید تماشا کرد: مدافعان سایبری نمی‌توانند به طور نامحدود با این سرعت کار کنند، اما بسیاری امیدوارند که هوش مصنوعی در نبردی که برخی انتظار دارند ۱۲ تا ۱۸ ماه ادامه داشته باشد، مهمات بیشتری به آنها ارائه دهد.