کارشناسان ارشد سایبری می گویند چرخه تشخیص تهدید هوش مصنوعی باید با سرعت نور دیوانه کننده 15 دقیقه حرکت کند.
مدیر ارشد فناوری Trellix در هفته سایبر هشدار داد که هوش مصنوعی حملات سایبری را فراتر از دفاع سنتی تسریع میکند و تیمهای امنیت سایبری را مجبور میکند تا تهدیدات را در عرض 15 دقیقه شناسایی کنند تا از آسیبهای فاجعهبار جلوگیری کنند.
Mo Cashman، مدیر ارشد فناوری Trellix، روز سهشنبه گفت، برای داشتن حتی شانس کاهش هک فاجعهبار مبتنی بر هوش مصنوعی (AI) یک کسبوکار یا آژانس دولتی، مدافعان سایبری باید چنین حملاتی را در عرض 15 دقیقه شناسایی کنند. مهاجمان سایبری. مرحله مشاهده یا شناسایی تهدید باید در عرض 15 دقیقه انجام شود، مرحله جهت گیری در عرض دو ساعت، مرحله تصمیم گیری با
در چهار ساعت، و مرحله اقدام در عرض چهار تا 72 ساعت، بسته به ماهیت تهدید. مرحله جهتگیری شامل درک بهتر ماهیت و پیامدهای تهدید پس از شناسایی یک ناهنجاری یا تهدید در مرحله شناسایی است. مرحله بعد، مرحله تصمیمگیری مشخص میکند که چه واکنشی یا اقداماتی برای رفع یا کاهش آسیب لازم است، و مرحله اقدام، راهحلهایی را اجرا میکند. تاکید بر نیاز فوری برای پاسخهای سریعتر به حملات سایبری Trellix در مورد نیاز به سرعت بخشیدن به زمان پاسخ به هک بحث کرد.
و آسیبپذیریهایی که توسط بررسیهای هوش مصنوعی بر روی سیستمها، پس از افشای آسیبپذیریهای برنامهنویسی PHP یافت شد. در اواخر اکتبر، دنیای امنیت سایبری و دولتها در سراسر جهان از آسیبپذیری برنامهنویسی PHP وحشت کردند و گفتند که این آسیبپذیری به طور بالقوه باعث هک شدن 70 درصد از اینترنت تا زمانی که این آسیبپذیری برطرف شد. اصلاح حملات هک در عرض 20 دقیقه با اطمینان از اینکه دارایی های امنیتی دیجیتال خاص برای یک مشتری خاص قبل از حمله وجود دارد. این بدان معنی است که این دارایی ها برای مبارزه با یک حمله سایبری می توانند کاهش یابد.
از راه دور، حتی قبل از اعزام یک تیم فیزیکی برای انجام اصلاحات کامل تر. افسر ارشد امنیت اطلاعات AISLE (CISO) و مدیر عملیاتی، جایا بالو، در کنفرانس گفت که در حالی که مهاجمان سایبری همیشه از مزیت رقابت تسلیحاتی نسبت به مدافعان نسبت به سرمایهگذاریهای سرمایهگذاری شده به حمله در مقابل سرمایههای سرمایهگذاریشده برای حمله برخوردار بودهاند، هوش مصنوعی میگوید که اکنون بهطوری که مهاجمان میتوانند بهطور بدتری پرداخت کنند. 25 دلار برای انجام یک حمله نیمه پیچیده، در حالی که مدافعان باید مبالغ هنگفتی را برای دفاع در برابر آن خرج کنند. به گفته بالو، بسیاری از افزایش عدم تعادل
شرکتهای آمریکایی و چینی مدلهای جدید هوش مصنوعی را بدون در نظر گرفتن پتانسیل آنها برای ایجاد خطر و هرج و مرج تولید میکنند. او گفت که دولتها باید به سرعت رفتارهای انجام شده توسط برخی مدلهای هوش مصنوعی را تنظیم و جرم انگاری کنند یا کسانی که این مدلها را میسازند این کار را بدون مجازات ادامه خواهند داد. Baloo همچنین به طور خاص محصولات UNITREE را قابل هک و سوال برانگیز خواند. به این اتهامات. CrowdStrike از غرب می خواهد علیرغم تهدیدهای سایبری، توسعه هوش مصنوعی را تسریع بخشد، علی رغم این هشدارها در مورد خطرات هوش مصنوعی برای سایبری
دانیل برنارد، مدیر ارشد بازرگانی CrowdStrike، گفت که ایالات متحده، اسرائیل و غرب باید بدون هیچ وقفه یا کندی به پیشرفت هوش مصنوعی ادامه دهند. بسیاری از مقامات برجسته در Anthropic، OpenAI و دیگران خواستار کاهش یا توقف در کل بخش برای درک بهتر قابلیتهای جدید رونماییشده هوش مصنوعی شدهاند. میتواند دروازههای هوش مصنوعی، عوامل ابری، مجوزهای کاربر، مجوزهای عامل و سایر مسائل را برطرف کند و ایمنی مدلهای جدیدتر هوش مصنوعی را بازیابی کند.
وی با تاکید بر اینکه اگر توسعه هوش مصنوعی را کند کند غرب از چین و سایرین عقب خواهد ماند، گفت: "دشمن قرار نیست سرعت خود را کاهش دهد ... یا توافقنامه توقف امضا کند." او در ادامه گفت: "اگر هوش مصنوعی را در جعبه شنی اجرا کنید، در معرض خطر رها شدن قرار می گیرید" با اشاره به یک محیط دیجیتال امن که از اینترنت گسترده تر جدا شده است. مشکل این بود که دائما آنچه را که در "مغز هوش مصنوعی" اتفاق میافتد، مطالعه کنیم، دقیقا مانند ماشینهای پزشکی که برای مطالعه اینکه چه کاتالیزورهایی باعث ایجاد نورونهای خاص در انسان میشوند استفاده میشود.
باران برای فعالسازی کافی نیست. او گفت که فقط بررسی تأثیرات هوش مصنوعی در صورت نادرست بودن کافی نیست. علاوه بر این، او گفت که برای مطالعه فرآیندهای داخلی هوش مصنوعی، مهم است که این فرآیندها باز باشند و در یک «جعبه سیاه» از مشتریان و کاربران قفل نشوند. IDF از هوش مصنوعی برای تجزیه و تحلیل مقادیر وسیعی از دادههای Cyber-IDFGD استفاده میکند.
آویاد داگان در این کنفرانس سخنرانی کرد و گفت که ارتش از هوش مصنوعی برای جمعآوری مقادیر باورنکردنی داده از سه سال جنگ استفاده کرده است. او گفت این دادهها میتواند برای توسعه استراتژیهای عملی جادویی برای جنگهای آینده، چه در جنگ تونلها، چه در جنگ کوهستانی یا هر زمین دیگر مورد استفاده قرار گیرد. اما او گفت که این سرباز انسانی است که تصمیمات نهایی را می گیرد.
متن اصلی (انگلیسی)
AI threat detection cycle must move at insane lightspeed 15 minute clip, top cyber experts say
AI is accelerating cyberattacks beyond traditional defenses, forcing cybersecurity teams to detect threats within 15 minutes to prevent catastrophic damage, Trellix's CTO warned at Cyber Week.