A kiberbiztonsági szakemberek, akik a legújabb AI-vezérelt támadáshullámok elhárításán dolgoznak, jelentős túlterhelésről és kiégés közeli állapotról számolnak be. A támadások, a felfedezett sebezhetőségek és a hamis riasztások mennyisége így együttesen nehezíti a valós veszélyek azonosítását.
Miért fontos ez
Bár a támadásokat egyre inkább mesterséges intelligencia segíti, az emberek maradnak azok, akik a védelmi vonalat tartják — és most nehezen tudják átválogatni a rengeteg fenyegetési adatot, hogy megtalálják, mely szervezetek szenvedtek tényleges behatolást, illetve mely események jelentenek valós üzleti kockázatot.
A szakemberek tapasztalatai
Justin Timothy, a GuidePoint Security threat intelligence tanácsadója azt mondta Axiosnak: „A múlt hónap volt életem leghosszabb éve.” Már az úgynevezett „Black October” előtt is túlterhelt volt, amikor a nyári szünet után visszatérő hekkercsoportok aktívabbá váltak. Ezek a csoportok jellemzően zsarolóvírusokra specializálódnak, amelyek éveken át leállítottak fontos rendszereket — például csővezetékeket, kórházakat vagy oktatási szoftvereket.
A helyzet idén várhatóan rosszabb lesz, mert az erős új AI rendszerek gyorsabban növelik a támadók képességeit, mint ahogy a védelem be tudná zárni az internet védtelen részeit.
Mekkora a terhelés a válaszadó csapatoknál?
Troy Bettencourt, aki a Palo Alto Networks globális digitális forenzika és incidenskezelés gyakorlatát vezeti, azt mondta Axiosnak, hogy csapata iránti kereslet az elmúlt hat hétben kétszámjegyű növekedést mutatott. A korábbi hullámok, mint például a SolarWinds-eset által kiváltott munkamennyiséghez képest az idei leterheltség folyamatos és állandóan növekvő — „egy folyamatos darálás, ami nő” — mondta.
Sok incidensvizsgálatot, amelyet korábban egyetlen tanácsadó el tudott végezni, ma már 5–20 fős csapatoknak kell elvégezniük. Palo Alto Networks a vállalaton belül is dolgozókat csoportosít át más projektekről incidenskezelésre, és alvállalkozói kapacitásai is telítettek, miközben új PHP-sebezhetőségek kihasználására készülnek.
Az ügyfelek és kisebb cégek helyzete
Samantha Lewis, az Armadin threat intelligence részlegének vezetője szerint csapata elárasztották az ügyfelek kérései, akik azt próbálták megállapítani, hogy rendszereik ki vannak-e téve az AI által feltárt alapvető internetes kódbeli hibáknak. „Ezen a héten tiszta káosz volt” — mondta —, és csapata napokat töltött el állítólagos exploitok százainak átvizsgálásával, amelyek közül sok nem működött, hogy kiderítse, melyek jelentenek valós veszélyt.
Ivanti vezető informatikai biztonsági tisztviselője és helyettes jogi igazgatója, Jack Nelson azt mondta, hogy bár cégénél a PHP-sebezhetőségekhez képest korlátozott volt a kitettség, az elmúlt hétben kevesebbet aludt a normálisnál. „Ez biztosan mozgalmas volt” — jegyezte meg.
A mesterséges intelligencia kettős szerepe
Az AI képessége, hogy több szoftverhibát találjon, veszélyezteti, hogy a védekezőket még nagyobb munkaterhelés temeti maga alá. Ennek nyomán a védelmi cégek egyre inkább AI-t és automatizálást vetnek be a gyenge pontok azonosítására és a vizsgálatok gyorsítására. Samantha Lewis szerint a védelemhez szükséges emberi erőforrások száma „teljesen tarthatatlanná” válhat.
Ugyanakkor ez az átállás új problémákat is felvet: Troy Bettencourt elmondása szerint munkatársai egyszerre kiégés közelében vannak és aggódnak amiatt is, hogy az AI-eszközök, amelyek tehermentesítésre készülnek, később a munkáikat veszélyeztethetik. „Kimerülnek, és hallanak mindent a médiából, hogy az AI el fogja venni mindenki munkáját. Nehéz egyensúly” — mondta.
Következmények és kilátások
A kiberbiztonsági védekezők nem dolgozhatnak ilyen ütemben végtelen ideig, de sokan abban bíznak, hogy az AI további fegyverekkel szolgálhat a védekezéshez egy olyan harcban, amelyet egyesek még 12–18 hónapig is elhúzódónak várnak.
