ไปยังเนื้อหาหลัก

จุดเริ่มต้นของการโจมตีทางไซเบอร์ที่ควบคุมโดย AI: การเรียกร้องให้ดำเนินการเพื่อป้องกันทางไซเบอร์

พฤศจิกายน 14th, 2025

อ่านบล็อก PwC ฉบับเต็ม คลิกที่นี่

ข้อมูลเชิงลึกที่สำคัญ: 

  • ความไม่สมดุลของต้นทุน: การดำเนินการดังกล่าวแสดงให้เห็นว่าผู้โจมตีสามารถเพิ่มเวลาในการประมวลผล/ข้อมูล/การทดสอบเพื่อสร้างแบบจำลองการโจมตีและรับผลกระทบในทันที ในขณะที่ผู้ป้องกันทำงานแบบเชิงเส้น (เน้นที่การเพิ่มจำนวนพนักงาน การจัดการกับเครื่องมือที่แยกส่วน ฯลฯ)
  • การดำเนินการที่ขับเคลื่อนด้วย AI ดำเนินการภายในขอบเขตที่กำหนด:  ตัวแทน AI จัดการกิจกรรมปฏิบัติการส่วนใหญ่ โดยดำเนินการอย่างอิสระ (ภายในขอบเขตที่กำหนด) โดยแยกกิจกรรมปฏิบัติการที่แยกจากกันแต่ละอย่างสำหรับตัวแทนย่อย เช่น การสแกนช่องโหว่ การตรวจสอบข้อมูลประจำตัว การดึงข้อมูล และการเคลื่อนย้ายตามขวาง ซึ่งแต่ละอย่างดูเหมือนจะถูกต้องเมื่อประเมินแยกกัน
  • สิทธิในการตัดสินใจ:  มนุษย์มักจะรับบทบาทในการควบคุมดูแลเชิงกลยุทธ์ โดยคอยแนะนำการเริ่มต้นแคมเปญ และแทรกแซงเฉพาะในจุดตัดสินใจที่สำคัญระหว่างวงจรการโจมตี (เช่น การดำเนินการจากการเข้าถึงไปจนถึงการแสวงประโยชน์โดยตรง) มากกว่าจะเข้ามาแทรกแซงในขั้นตอนต่อๆ ไปของการดำเนินการเชิงยุทธวิธี
  • เครื่องมือโอเพ่นซอร์สที่เสริมด้วย AI: แม้ว่าส่วนใหญ่จะพึ่งพาเครื่องมือเจาะระบบแบบโอเพนซอร์ส แต่ปฏิบัติการนี้กลับเร่งการเข้าถึงด้วย AI ได้อย่างไร? ปฏิบัติการนี้ใช้ประโยชน์จากความสามารถของ AI เพื่อระบุพื้นที่ที่อาจได้รับผลกระทบจากเครื่องมือเหล่านี้ได้อย่างรวดเร็ว ซึ่งช่วยขยายขอบเขตผลกระทบ