הבינה המלאכותית משנה במהירות את כללי המשחק בזירת הסייבר - ולא רק בצד ההגנה. מחקר חדש של Unit 42, יחידת המחקר של ענקית הסייבר פאלו אלטו נטוורקס, מעלה כי תוקפים משתמשים כיום במודלי AI מתקדמים כדי לאתר חולשות אבטחה, לפתח אמצעי תקיפה המבוססים עליהן ולנצל אותן בתוך דקות ספורות.
מנגד, מערכי ההגנה בארגונים ממשיכים לפעול בקצב איטי בהרבה. על פי נתוני דו"ח Data Breach Investigations, לארגונים נדרשים בממוצע כ-55 ימים כדי להטמיע עדכוני אבטחה מסורתיים. הפער בין מהירות התקיפה לבין קצב התגובה יוצר חלון חשיפה משמעותי, שבמהלכו חולשות עלולות להפוך לכלי תקיפה עוד לפני שהארגון מספיק לתקן אותן.
במסגרת המחקר הפעילו חוקרי Unit 42 את NOVA, מערכת בינה מלאכותית אוטונומית שנועדה לאתר חולשות אבטחה. בתוך חודשיים בלבד זיהתה המערכת יותר מ-14 אלף חולשות שלא היו מוכרות קודם לכן.
הכי מעניין
עוד כתבות בנושא
לדברי החוקרים, היקף הממצאים ממחיש כיצד מערכות AI מסוגלות להאיץ באופן דרמטי את תהליך גילוי החולשות. יכולות שבעבר דרשו צוותי מחקר, זמן רב ועבודה ידנית עשויות כיום להתבצע באופן אוטונומי, במהירות ובהיקף רחב.
המשמעות עבור ארגונים ברורה: מחזור החיים של מתקפת סייבר מתקצר. תוקפים יכולים לעבור משלב איתור החולשה לשלב הפיתוח והניצול שלה בפרק זמן קצר במיוחד, בעוד שתהליכי תיקון, בדיקה והטמעה בארגונים עדיין נשענים במקרים רבים על צוותים אנושיים ועל מנגנונים מסורתיים.
"בעידן ה-Frontier AI, התוקפים עושים שימוש מתקדם בבינה מלאכותית כדי לקצר את מחזור התקיפה מחודשים לדקות בודדות", אמר אנאנד אוסוול, סגן נשיא בכיר ומנכ"ל תחום ה-AI ואבטחת הרשת בפאלו אלטו נטוורקס. "כאשר האיומים מתפתחים בקצב מהיר יותר מיכולת התגובה האנושית, אי אפשר עוד להסתמך על תהליכים אנושיים בלבד, ועל ארגונים להתאים את מערכי ההגנה שלהם למציאות החדשה".