Az elmúlt napok eseményei rávilágítottak arra, hogy a mesterséges intelligencia (AI) egyaránt szolgálhat védelmi és támadó célokat a kibertérben. Webfejlesztők AI‑t használva fedeztek fel egy hibát, amely a világ számos weboldalát érintette, és a felfedezést követően több biztonsági szereplő is jelzett további problémákat.
Cloudflare arról számolt be, hogy az incidens után megnőtt az arra irányuló kísérletek száma, hogy kihasználják a nyitott sebezhetőséget. Ezzel párhuzamosan a Microsoft közölte, hogy egy Kínához köthetőnek tartott hekkercsoport AI‑t alkalmazva behatolt egy informatikai szolgáltató cégéhez. Emellett beszámoltak arról is, hogy kereskedelmi forgalomban elérhető csevegőrobotokat (chatbotokat) használtak bankok elleni támadásokban.
A felfutó eseménysor arra mutat rá, hogy egyre élesebb a verseny a hibák gyors javításán dolgozó vállalatok és a sebezhetőségeket kihasználni kívánó rosszindulatú szereplők között. OpenAI kifejezésével élve ez a jelenség a „defender’s window”, a védekezők időablakának jelentőségét emeli ki: minél rövidebb ez az ablak, annál nehezebb hatékonyan reagálni.
Egy, az Informationnek nyilatkozó újságíró szerint az AI további fejlődése azt jelenti, hogy „a védekezők időablakának bezárulása közel van”, ami arra figyelmeztet, hogy a védelmi oldalon gyorsabb és átfogóbb intézkedésekre lesz szükség.
A történet tanulsága, hogy az AI bevezetése a kibervédelembe egyszerre hoz potenciált a sebezhető pontok gyorsabb feltárására és nagyobb kockázatot a kifinomultabb, automatizált támadások megjelenésére. A következő időszakban kulcsfontosságú lesz a hibajavítások gyors végrehajtása és az AI‑specifikus védekezési módszerek fejlesztése.
Szerző: Prashant Rao
