چطور هوش مصنوعی حملات سایبری رو تغییر میده

یکی از نکات کلیدی در امنیت سایبری این است که این یک بازی ذهنی است. آمی لوتواک، مدیر فناوریِ ویژ، به تازگی در یکی از اپیزودهای تک‌کرانچ گفت: «اگر موج جدیدی از فناوری در راه است، فرصت‌های جدیدی هم برای مهاجمان به وجود می‌آید که از آن استفاده کنند.»

همزمان با ورود سریع‌تر شرکت‌ها به هوش مصنوعی در کارهای روزانه‌شان، سطح حملات هم افزایش می‌یابد. هوش مصنوعی به توسعه‌دهندگان کمک می‌کند سریع‌تر کد بنویسند. اما این سرعت گاهی با کاهش امنیت و ایجاد نقاط ضعف جدید همراه است.

ویژ که اوایل امسال توسط گوگل به مبلغ ۳۲ میلیارد دلار خریداری شد، اخیراً آزمایش‌هایی انجام داده و به این نتیجه رسیده که در برنامه‌هایی که با استفاده از کدنویسی «وایب» توسعه یافته‌اند، پیاده‌سازی ناامن احراز هویت مسئله‌ای رایج است.

لوتواک گفت: «مشکلات به خاطر راحتی در ساخت برنامه‌ها به این شکل ایجاد می‌شوند. عامل‌های کدنویسی وایب دقیقاً کاری را که می‌گویید انجام می‌دهند و اگر نگویید که با بالاترین سطح امنیتی کار کنند، این کار را انجام نمی‌دهند.»

او اظهار داشت: «مهاجمان هم اکنون از تکنیک‌های مبتنی بر وایب و هوش مصنوعی برای راه‌اندازی سوءاستفاده‌ها استفاده می‌کنند. شما می‌توانید ببینید که مهاجم اکنون از پرامپت‌ها برای حمله استفاده می‌کند.»

در این فضای جدید، مهاجمان به دنبال نقاط ورود در ابزارهای جدید هوش مصنوعی هستند که شرکت‌ها برای افزایش کارایی معرفی می‌کنند. لوتواک می‌گوید که این ادغام‌ها می‌توانند به «حملات زنجیره تأمین» منجر شوند.

ماه گذشته، وقتی درایفت—استارتاپی که چَت‌بات‌های هوش مصنوعی برای فروش و بازاریابی می‌فروشد—موردهجوم قرار گرفت، داده‌های سیلزفورس صدها مشتری بزرگ مثل کلادفلیر، پالو آلتو نتورکز و گوگل افشا شد.

برخلاف تهدیدات، این زمان برای کسانی که در امنیت سایبری رهبری می‌کنند، هیجان‌انگیز است. ویژ قابلیت‌های خود را گسترش داده تا سرعت مرتبط با حملات هوش مصنوعی را پیگیری کند و از این تکنولوژی برای محصولات خود استفاده کند.