Check Point CTO در هفته سایبری TAU هشدار داد هوش مصنوعی بحران امنیت سایبری جهانی را تسریع می کند.

جاناتان زنگر، افسر ارشد فناوری Check Point روز سه‌شنبه در حاشیه هفته سایبری دانشگاه تل‌آویو در مصاحبه‌ای در حاشیه هفته سایبری دانشگاه تل‌آویو هشدار داد که بخش عمده‌ای از اینترنت روی بمب ساعتی نرم‌افزار منسوخ شده نشسته است و هوش مصنوعی به سرعت شمارش معکوس را تسریع می‌کند. آسیب‌پذیری‌های PHP به پوسته، که به گفته او تقریبا 70 درصد از وب‌سایت‌ها در سراسر جهان را تحت تأثیر قرار می‌دهند.» او گفت: از نظر نوع آسیب‌پذیری، آسیب‌پذیری بسیار شدید است.

"این امکان اجرای کنترل از راه دور غیرقابل احراز هویت را فراهم می کند، به این معنی که هر کسی می تواند آن را اجرا کند، و آسیب احتمالی آن بزرگ ترین است، زیرا نه تنها در سرویس است بلکه در واقع سیستم را تحت کنترل خود در می آورد." او گفت که زمان متوسط بین افشای عمومی یک آسیب پذیری و سوء استفاده از آن توسط مهاجمان سه تا چهار ماه بود.

اکنون به چند روز کاهش یافته است. زنگر به نمونه‌ای اخیر مربوط به سرویس‌های وب آمازون (AWS) اشاره کرد که در آن مهاجمان قبل از انتشار یک وصله امنیتی رسمی شروع به سوء استفاده از یک آسیب‌پذیری کردند. از آنجایی که شرکت‌ها نمی‌توانند به صورت دستی با همان سرعت سیستم‌های خودکار پاسخ دهند، چرخه‌های وصله امنیتی سنتی دیگر برای مقابله با تهدیدات مدرن کافی نیستند، زنگر گفت: "شما واقعا نمی‌توانید یک ماشین را با سرعت انجام دهید و او می‌گوید با ماشین کار می‌کنید."

ایده کلی، حداقل از دیدگاه ما، ابتدا تمرکز بر پیشگیری از حملات است نه تمرکز بر روی شناسایی و پاسخ.» این تغییر به ویژه مهم است زیرا نقش هوش مصنوعی در جرایم سایبری به طور چشمگیری تکامل یافته است، از ابزاری که عمدتا برای کمک به ساخت ایمیل های فیشینگ در سال 2024 استفاده می شود. پروتکل‌هایی مانند پروتکل بافت مدل (MCP) را پذیرفته است که به آن امکان می‌دهد به طور مستقل در سراسر اینترنت کار کند. یکی از مثال‌هایی که Zanger برجسته کرد Vapor Panda، یک تهدید دولتی چینی بود.

بازیگری که بیش از 200 سازمان را در 14 کشور با استفاده از یک زیرساخت منبع باز به نام RTX هدف قرار داده است.» مدیر اجرایی اظهار داشت: این روندی است که در واقع در مورد استفاده از هوش مصنوعی رایج است. مهاجمان در حال ایجاد زیرساخت های پیچیده تری برای اجرای کمپین های پیچیده امنیت سایبری در مقیاس هستند و هوش مصنوعی دیگر دستیار نیست – در واقع اپراتور پشت حداقل برخی از این عملیات هاست.» خطای انسانی یک آسیب پذیری امنیتی بزرگ باقی مانده است.

مشکلی که با یک وصله نرم‌افزاری قابل رفع نیست: رفتار انسانی. زنگر توضیح داد که وقتی سازمان‌ها لایه‌های امنیتی متعددی ایجاد می‌کنند، رویکردی به نام «دفاع در عمق» برای محافظت از شبکه‌ها و سیستم‌های خود، مهاجمان به طور فزاینده‌ای ضعیف‌ترین پیوند را از طریق کمپین‌های پیچیده مهندسی اجتماعی که برای دستکاری کارکنان طراحی شده‌اند، هدف قرار می‌دهند. این انسانی است یا نه." او گفت. مقیاس حملاتی که کارکنان را هدف قرار می دهند نیز به سرعت در حال رشد است، زنگ.

او هشدار داد. او به افزایش 500 درصدی استفاده از "ClickFix" اشاره کرد، تکنیکی که در آن مهاجمان هویت مدیران فناوری اطلاعات را جعل می‌کنند و کارمندان را فریب می‌دهند تا اقداماتی را انجام دهند که سیستم‌های سازمان آنها را به خطر می‌اندازد. نقض‌های بزرگ شرکت‌ها نیز به‌طور فزاینده‌ای به تاکتیک‌های مهندسی اجتماعی هماهنگ تکیه می‌کنند تا اینکه حملات انبوهی صرفا فنی را هدف قرار دهند. گفت که با حمله خشونت آمیز به سیستم های شرکت آغاز نشد.

در عوض، مهاجمان مصاحبه‌های شغلی جعلی انجام دادند که کارمندان را فریب داد تا بدافزار را دانلود کنند. مهاجمان سپس از هوش مصنوعی برای حرکت جانبی در شبکه شرکت استفاده کردند و پس از نقض اولیه به سیستم‌های اضافی دسترسی پیدا کردند. زنگر نتیجه گرفت که با تکامل این تاکتیک‌ها، شرکت‌ها باید دفاع‌های سنتی امنیت سایبری را با آموزش‌های آگاهانه امنیتی فشرده‌ای که برای آماده‌سازی کارکنان طراحی شده‌اند، ترکیب کنند.