Zakaj hekerjem ni več treba krasti vaših gesel

Umetna inteligenca korenito spreminja metode kibernetskih napadov, kar pred varnostno stroko postavlja povsem nove in izjemno kompleksne izzive. Najnovejša spoznanja podjetja Anthropic in obsežna analiza incidentov iz Verizonovega poročila o preiskavah vdorov v podatke jasno kažeta, da smo vstopili v novo obdobje digitalnih groženj.

Podjetje Anthropic je nedavno analiziralo več kot osemsto blokiranih uporabniških računov in ugotovilo, da se uporaba naprednih modelov seli globoko v že kompromitirana omrežja. Zlonamerni akterji tehnologijo aktivno uporabljajo pri prepoznavanju veljavnih računov in neopaznem premikanju znotraj sistemov, s čimer tehnično manj usposobljeni posamezniki dosegajo rezultate vrhunskih hekerjev. Delež visoko tveganih napadalcev se je v pol leta skoraj podvojil.

Spremembe pa se ne dogajajo le v poznejših fazah napadov. Verizonovo poročilo za letošnje leto razkriva še bolj dramatičen premik pri samem začetnem vdoru v sisteme. Prvič v zgodovini spremljanja teh podatkov je izkoriščanje ranljivosti programske opreme prehitelo krajo poverilnic in postalo najpogostejši način začetnega dostopa.

Ta drastičen porast je neposredno povezan z uporabo umetne inteligence, ki hekerjem omogoča hitro iskanje in izkoriščanje pomanjkljivosti v kodi, ki so jih človeški raziskovalci spregledali več let. Napadalci ne potrebujejo več dolgotrajne interakcije z žrtvijo ali ukradenih gesel, temveč s pomočjo avtomatizacije preprosto razbijejo digitalna vrata podjetij.

Zaradi pospešene avtomatizacije na obeh frontah – pri začetnem preboju in nadaljnjem širjenju – postajajo tradicionalni načini obrambe nevzdržni. Ocenjevanje nevarnosti zgolj na podlagi števila uporabljenih tehnik ni več zanesljivo merilo.

Najnevarnejši napadalci na področju umetne inteligence gradijo posebne arhitekture in avtonomne agente, ki samostojno izvršujejo ukaze ter sprejemajo taktične odločitve v realnem času. Hitrost napadov se zdaj meri v urah, medtem ko obramba in krpanje sistemov v večini organizacij še vedno trajata več tednov.

Ta nevaren prehod jasno dokazuje, da obstoječi varnostni okviri preprosto odpovedujejo. V času, ko digitalna okolja zaradi avtomatizacije postajajo vse bolj ranljiva, napadalci pa neprimerljivo hitrejši, bo za zaščito nujno korenito preoblikovanje strategij. Organizacije bodo morale opustiti reaktivno odpravljanje napak in prednostno opremiti strokovnjake z najzmogljivejšimi orodji za proaktivno prepoznavanje naprednih groženj ter hitro odzivanje, preden se ranljivost sploh spremeni v uspešen vdor.