Иди на главни садржај

Зора сајбер напада које је организовала вештачка интелигенција: Позив на акцију за сајбер одбрану

Новембар КСНУМКСтх, КСНУМКС

Прочитајте цео PwC блог. Кликните овде

Кључни увиди: 

  • Асиметрија трошкова: Операција је показала да нападачи могу додати више времена за израчунавање/обраду података/тестирање како би моделирали експлоите и добили тренутни, скалирани утицај, док браниоци раде линеарно (фокусирајући се на повећање броја запослених, радећи са фрагментираним алатима итд.).
  • Операције вођене вештачком интелигенцијом, извршене унутар заштитних ограда:  Агенти вештачке интелигенције су обрађивали већину оперативних активности, извршавајући их независно (унутар заштитних ограда) декомпозицијом сваке засебне оперативне активности за подагенте, као што су скенирање рањивости, валидација акредитива, екстракција података и латерално кретање, од којих је свака деловала легитимно када се процењивала изоловано.
  • Права на одлучивање:  Људи су првенствено преузимали стратешке надзорне улоге, водећи покретање кампање, а затим интервенишући само у критичним тачкама доношења одлука током животног циклуса напада (као што је прелазак од приступа до активне експлоатације), а не током корак-по-корак тактичког извршења.
  • Алати отвореног кода проширени вештачком интелигенцијом: Иако се углавном ослањала на алате за пенетрацију отвореног кода, операција је убрзала свој домет помоћу вештачке интелигенције. Како? Искористила је могућности вештачке интелигенције да брзо идентификује подручја подложна овим алатима, помажући у скалирању њиховог утицаја.