Ahoana no azo ampiasana ny Generative AI amin'ny fiarovana an-tserasera?

Sava lalana

Ny Generative AI – rafitra faharanitan-tsaina artifisialy afaka mamorona votoaty na vinavina vaovao – dia mipoitra ho hery manova ny fiarovana amin'ny aterineto. Ny fitaovana toy ny GPT-4 an'ny OpenAI dia nampiseho ny fahaizana mamakafaka angon-drakitra sarotra sy mamorona lahatsoratra mitovy amin'ny olombelona, ​​ka ahafahana mampiasa fomba vaovao hiarovana amin'ny fandrahonana an-tserasera. Ireo matihanina amin'ny fiarovana an-tserasera sy ireo mpanao fanapahan-kevitra ara-barotra manerana ny indostria dia mikaroka ny fomba ahafahan'ny generative AI manamafy orina ny fiarovana amin'ny fanafihana mivoatra. Manomboka amin'ny ara-bola sy ny fahasalamana ka hatramin'ny varotra antsinjarany sy ny governemanta, ireo fikambanana amin'ny sehatra rehetra dia miatrika andrana phishing sarotra, malware, ary fandrahonana hafa izay mety hanoherana ny generative AI. Ato amin'ity taratasy fotsy ity, dia mandinika ny fomba azo ampiasana ny generative AI amin'ny fiarovana amin'ny aterineto, manasongadina ireo fampiharana tena izy, ireo mety ho azo atao amin'ny ho avy, ary ireo fiheverana manan-danja horaisina.

Ny AI Generative dia tsy mitovy amin'ny AI analytika nentim-paharazana amin'ny alàlan'ny famantarana lamina fotsiny ihany fa amin'ny famoronana votoaty ihany koa - na fanahafana fanafihana mba hampiofanana fiarovana na famokarana fanazavana amin'ny fiteny voajanahary ho an'ny angon-drakitra fiarovana sarotra. Io fahaiza-manao roa sosona io dia mahatonga azy ho sabatra roa lela: manolotra fitaovana fiarovana vaovao mahery vaika izy io, saingy afaka manararaotra izany koa ireo mpisehatra fandrahonana. Ireo fizarana manaraka dia mikaroka tranga fampiasana isan-karazany ho an'ny AI generative amin'ny fiarovana an-tserasera, manomboka amin'ny fanaovana mandeha ho azy ny famantarana ny phishing ka hatramin'ny fanamafisana ny valin'ny tranga. Hodinihintsika ihany koa ireo tombontsoa ampanantenain'ireo fanavaozana AI ireo, miaraka amin'ireo risika (toy ny "fahatsapana hafahafa" AI na ny fampiasana diso tafahoatra) izay tsy maintsy tantanan'ny fikambanana. Farany, manome lesona azo ampiharina izahay hanampiana ny orinasa hanombana sy hampiditra am-pahamendrehana ny AI generative amin'ny paikadin'izy ireo momba ny fiarovana an-tserasera.

Generative AI amin'ny Cybersecurity: Overview

Ny Generative AI amin'ny fiarovana amin'ny aterineto dia manondro ireo maodely AI - matetika maodely fiteny lehibe na tambajotra neural hafa - izay afaka mamorona hevi-baovao, tolo-kevitra, kaody, na angon-drakitra sentetika aza mba hanampiana amin'ny asa fiarovana. Tsy toy ny maodely faminaniana madiodio, ny generative AI dia afaka manahaka toe-javatra ary mamokatra vokatra azo vakian'ny olombelona (ohatra ny tatitra, fampandrenesana, na santionan'ny kaody ratsy) mifototra amin'ny angon-drakitra fanofanana azy. Io fahaiza-manao io dia ampiasaina mba haminavina, hamantarana ary hamaliana ireo fandrahonana amin'ny fomba mavitrika kokoa noho ny teo aloha (Inona no atao hoe Generative AI amin'ny fiarovana amin'ny aterineto? - Palo Alto Networks). Ohatra, ny maodely generative dia afaka mamakafaka logs midadasika na tahiry faharanitan-tsaina momba ny fandrahonana ary mamokatra famintinana fohy na hetsika atolotra, miasa toy ny "mpanampy" AI ho an'ny ekipa fiarovana.

Nampiseho fanantenana ireo fampiharana voalohany ny AI generative ho an'ny fiarovana an-tserasera. Tamin'ny taona 2023, nampiditra ny Security Copilot, mpanampy GPT-4 ho an'ny mpandinika fiarovana, mba hanampiana amin'ny famantarana ny fanitsakitsahana sy handinihana ireo famantarana 65 trillion izay karakarain'ny Microsoft isan'andro (ny Microsoft Security Copilot dia mpanampy GPT-4 AI vaovao ho an'ny fiarovana an-tserasera | The Verge). Afaka mampahafantatra ity rafitra ity amin'ny fiteny voajanahary ireo mpandinika (oh: "Famintinana ny tranga rehetra momba ny fiarovana tao anatin'ny 24 ora farany"), ary ny mpiara-miasa dia hamokatra famintinana fitantarana mahasoa. Toy izany koa, ny Threat Intelligence AI dia mampiasa modely generative antsoina hoe Gemini mba ahafahana mikaroka amin'ny alalan'ny angon-drakitra momba ny fandrahonana goavana an'ny Google, mamakafaka haingana ny kaody mampiahiahy ary mamintina ny zavatra hita mba hanampiana ireo mpihaza malware (Ahoana no ahafahana mampiasa ny Generative AI amin'ny fiarovana an-tserasera? Ohatra tena izy 10). Ireo ohatra ireo dia mampiseho ny mety ho vitany: ny AI generative dia afaka mandevona angon-drakitra momba ny fiarovana an-tserasera sarotra sy lehibe ary manolotra hevi-baovao amin'ny endrika mora azo, manafaingana ny fandraisana fanapahan-kevitra.

Mandritra izany fotoana izany, ny AI generative dia afaka mamorona votoaty sandoka tena misy, izay tombony ho an'ny simulation sy fiofanana (ary, indrisy, ho an'ireo mpanafika mamorona injeniera sosialy). Rehefa mandroso amin'ny tranga fampiasana manokana isika, dia ho hitantsika fa ny fahafahan'ny AI generative mamorona sy mamakafaka fampahalalana no fototry ny fampiharana fiarovana an-tserasera maro. Eto ambany, dia handinika ireo tranga fampiasana lehibe isika, manomboka amin'ny fisorohana ny phishing ka hatramin'ny fampivoarana rindrambaiko azo antoka, miaraka amin'ny ohatra amin'ny fomba fampiharana azy ireo amin'ny indostria rehetra.

Fampiharana fototra amin'ny AI Generative amin'ny fiarovana an-tserasera

Sary: Ny tranga fampiasa lehibe ho an'ny AI generative amin'ny cybersecurity dia misy ny kopia AI ho an'ny ekipan'ny fiarovana, ny famakafakana ny vulnerability code, ny fitiliana fandrahonana adaptive, ny simulation fanafihana tsy misy andro, ny fiarovana biometrika nohatsaraina, ary ny fitadiavana phishing (6 Use Cases for Generative AI in Cybersecurity [+ Ohatra] ).

Fikarohana sy Fisorohana phishing

Mbola iray amin'ireo fandrahonana an-tserasera miely patrana indrindra ny phishing, izay mamitaka ny mpampiasa mba hanindry rohy manimba na hamoaka ny mombamomba azy. Ampiasaina ny Generative AI mba hamantarana ny andrana phishing sy hanamafisana ny fiofanana ho an'ny mpampiasa mba hisorohana ny fanafihana mahomby. Eo amin'ny lafiny fiarovana, afaka mamakafaka ny votoatin'ny mailaka sy ny fitondran-tenan'ny mpandefa ny modely AI mba hamantarana ireo famantarana miafina momba ny phishing izay mety tsy ho hitan'ny sivana mifototra amin'ny fitsipika. Amin'ny alàlan'ny fianarana avy amin'ny angon-drakitra lehibe misy mailaka ara-dalàna sy hosoka, ny modely generative dia afaka manamarika ny tsy fetezana amin'ny feo, ny teny, na ny teny manodidina izay manondro fisolokiana - na dia tsy mampiseho izany intsony aza ny fitsipi-pitenenana sy ny tsipelina. Raha ny marina, ireo mpikaroka ao amin'ny Palo Alto Networks dia manamarika fa ny generative AI dia afaka mamantatra "famantarana miafina momba ny mailaka phishing izay mety tsy ho hita raha tsy izany," manampy ireo fikambanana hijanona ho dingana iray mialoha ny mpisoloky (Inona no atao hoe Generative AI amin'ny fiarovana an-tserasera? - Palo Alto Networks).

Mampiasa AI generative ihany koa ireo ekipa fiarovana mba hanahafana ireo fanafihana phishing ho an'ny fiofanana sy famakafakana. Ohatra, nampiditra fitaovana simulation phishing ampiasain'ny GPT ny Ironscales izay mamorona ho azy ireo mailaka phishing sandoka namboarina ho an'ny mpiasan'ny fikambanana iray (Ahoana no ahafahana mampiasa AI Generative amin'ny fiarovana an-tserasera? Ohatra 10 tena izy). Ireo mailaka noforonina AI ireo dia maneho ny tetika farany indrindra amin'ny mpanafika, manome ny mpiasa fanazaran-tena azo ampiharina amin'ny fitadiavana votoaty phishing. Zava-dehibe ny fiofanana manokana toy izany satria ny mpanafika mihitsy no mampiasa AI mba hamoronana fandrika mandresy lahatra kokoa. Tsara homarihina fa na dia afaka mamokatra hafatra phishing tena voadio aza ny AI generative (lasa ny andron'ny teny anglisy mora hita), dia hitan'ireo mpiaro fa tsy azo resena ny AI. Tamin'ny taona 2024, nanao andrana ireo mpikaroka momba ny IBM Security izay mampitaha ireo mailaka phishing nosoratan'olombelona amin'ireo novokarin'ny AI, ary "mahagaga fa mbola mora hita ny mailaka novokarin'ny AI na dia marina aza ny fitsipi-pitenenany" (Tranga fampiasana 6 ho an'ny AI Generative amin'ny fiarovana an-tserasera [+ Ohatra] ). Izany dia manondro fa ny fahaizan'ny olombelona miaraka amin'ny fitadiavana tohanan'ny AI dia mbola afaka mamantatra ireo tsy fitoviana na famantarana metadata amin'ny fisolokiana nosoratan'ny AI.

Manampy amin'ny fiarovana amin'ny phishing amin'ny fomba hafa koa ny Generative AI. Azo ampiasaina hamoronana valiny na sivana mandeha ho azy izay mitsapa mailaka mampiahiahy ny modely. Ohatra, ny rafitra AI dia afaka mamaly mailaka misy fangatahana sasany mba hanamarinana ny maha-ara-dalàna ny mpandefa na mampiasa LLM handinihana ny rohy sy ny fametahana mailaka ao anaty boaty fasika, avy eo mamintina izay fikasana ratsy. Ny sehatra fiarovana an'ny NVIDIA Morpheus dia mampiseho ny herin'ny AI amin'ity sehatra ity - mampiasa modely NLP generative izy io mba handinihana sy hanasokajiana haingana ny mailaka, ary hita fa nanatsara ny fitadiavana mailaka spear-phishing tamin'ny 21% raha oharina amin'ny fitaovana fiarovana nentim-paharazana (Tranga fampiasana 6 ho an'ny Generative AI amin'ny fiarovana an-tserasera [+ Ohatra] ). Morpheus dia mamaritra ny lamina fifandraisan'ny mpampiasa mihitsy aza mba hamantarana ny fitondran-tena tsy mahazatra (toy ny mpampiasa mandefa mailaka tampoka amin'ny adiresy ivelany maro), izay mety manondro kaonty voajirika mandefa mailaka phishing.

Amin'ny fampiharana, ny orinasa manerana ny indostria dia manomboka matoky AI hanivana ny mailaka sy ny fifamoivoizana amin'ny Internet amin'ny fanafihana ara-teknika sosialy. Ny orinasam-bola, ohatra, dia mampiasa AI generative mba hijerena ny fifandraisana amin'ny fanandramana fisandohana izay mety hitarika amin'ny hosoka amin'ny tariby, raha toa kosa ny mpanome tolotra ara-pahasalamana dia mampiasa AI mba hiarovana ny angon-drakitra marary amin'ny fanitsakitsahana mifandraika amin'ny phishing. Amin'ny alàlan'ny famoronana scenario phishing tena izy sy ny famantarana ny mariky ny hafatra maloto, ny AI generative dia manampy sosona mahery vaika amin'ny paikady fisorohana phishing. Ny azo alaina: AI dia afaka manampy hamantatra sy hanafoana ny fanafihana phishing haingana kokoa sy marina kokoa, na dia mampiasa teknolojia mitovy aza ny mpanafika mba hampiakatra ny lalaony.

Fandinihana ny malware sy ny fandrahonana

Mivoatra hatrany ny malware maoderina - mamorona karazany vaovao ireo mpanafika na manafina ny kaody mba handalovana ny sonia antivirus. Manolotra teknika vaovao ho an'ny famantarana ny malware sy ny fahatakarana ny fitondran-tenany ny Generative AI. Ny fomba iray dia ny fampiasana AI mba hamoronana "kambana ratsy" amin'ny malware: afaka mampiditra santionany malware fantatra ao anaty modely generative ireo mpikaroka momba ny fiarovana mba hamoronana karazany maro miovaova amin'io malware io. Amin'ny fanaovana izany, dia maminavina tsara ny fanovana mety hataon'ny mpanafika izy ireo. Ireo karazany novokarin'ny AI ireo dia azo ampiasaina hampiofanana ny antivirus sy ny rafitra famantarana ny fidirana an-tsokosoko, mba hahafahana mamantatra na dia ny dikan-teny novaina amin'ny malware aza (Tranga fampiasana 6 ho an'ny Generative AI amin'ny Cybersecurity [+ Ohatra] ). Ity paikady mavitrika ity dia manampy amin'ny fanapahana ny tsingerina izay manova kely ny malware-ny ireo mpijirika mba hialana amin'ny fahitana ary tsy maintsy miezaka manoratra sonia vaovao isaky ny mandeha ireo mpiaro. Araka ny voalaza ao amin'ny podcast indostrialy iray, ireo manam-pahaizana momba ny fiarovana dia mampiasa ny generative AI ankehitriny mba "hanahafana ny fifamoivoizana tambajotra sy hamorona entana ratsy izay manahaka ny fanafihana sarotra", amin'ny fitsapana ny fiarovany amin'ny fandrahonana marobe fa tsy tranga tokana. Ity famantarana fandrahonana miovaova dia midika fa lasa mahatohitra kokoa ny malware polymorphic izay mety ho tafavoaka ny fitaovana fiarovana.

Ankoatra ny fitadiavana, ny AI generative dia manampy amin'ny famakafakana malware sy ny reverse engineering , izay matetika asa mitaky ezaka be ho an'ny mpandinika fandrahonana. Ny modely fiteny lehibe dia azo asaina mandinika kaody na script mampiahiahy ary manazava amin'ny fiteny tsotra izay tian'ny kaody hatao. Ohatra tena izy ny VirusTotal Code Insight , endri-javatra avy amin'ny VirusTotal an'ny Google izay mampiasa modely AI generative (Sec-PaLM an'ny Google) mba hamokarana famintinana amin'ny fiteny voajanahary momba ny kaody mety hanimba ( Ahoana no ahafahana mampiasa ny AI Generative amin'ny fiarovana an-tserasera? Ohatra tena izy 10 ). Amin'ny ankapobeny dia "karazana ChatGPT natokana ho an'ny kaody fiarovana" izy io , miasa toy ny mpandinika malware AI izay miasa 24/7 mba hanampiana ny mpandinika olombelona hahatakatra ny fandrahonana ( Tranga fampiasana 6 ho an'ny AI Generative amin'ny fiarovana an-tserasera [+ Ohatra] ). Raha tokony handinika script na kaody binary tsy mahazatra, ny mpikambana ao amin'ny ekipa fiarovana dia afaka mahazo fanazavana avy hatrany avy amin'ny AI - ohatra, "Ity script ity dia manandrana misintona rakitra avy amin'ny mpizara XYZ ary avy eo manova ny fikirana rafitra, izay manondro ny fitondran-tenan'ny malware." Manafaingana be ny famaliana ny tranga izany, satria afaka mamantatra sy mahatakatra haingana kokoa noho ny hatramin'izay ny mpandinika.

Ampiasaina ihany koa ny Generative AI mba hamantarana ireo malware amin'ny angon-drakitra goavana. Ireo motera antivirus nentim-paharazana dia mijery ireo rakitra mba hahitana sonia fantatra, saingy ny modely generative dia afaka manombana ny toetran'ny rakitra ary maminavina mihitsy aza raha ratsy izany mifototra amin'ny lamina nianarana. Amin'ny alàlan'ny famakafakana ireo toetran'ny rakitra an'arivony tapitrisa (ratsy fanahy sy tsy ratsy fanahy), ny AI dia mety hahatratra ny fikasana ratsy izay tsy misy sonia mazava. Ohatra, ny modely generative dia mety hanamarika ny executable ho mampiahiahy satria ny mombamomba ny fitondran-tenany dia "toa" fiovaovana kely amin'ny ransomware hitany nandritra ny fiofanana, na dia vaovao aza ny binary. Ity fitadiavana mifototra amin'ny fitondran-tena ity dia manampy amin'ny fanoherana ny malware vaovao na zero-day. Ny Threat Intelligence AI an'ny Google (ampahany amin'ny Chronicle/Mandiant) dia voalaza fa mampiasa ny modely generative mba handinihana ny kaody mety ho ratsy fanahy ary "hanampy amin'ny fomba mahomby kokoa sy mahomby kokoa ireo matihanina amin'ny fiarovana amin'ny ady amin'ny malware sy karazana fandrahonana hafa." (Ahoana no ahafahana mampiasa ny Generative AI amin'ny fiarovana an-tserasera? Ohatra tena izy 10).

Etsy ankilany, tsy maintsy miaiky isika fa afaka mampiasa AI generative eto koa ireo mpanafika - mba hamoronana malware izay mifanaraka ho azy. Raha ny marina, mampitandrina ireo manam-pahaizana momba ny fiarovana fa ny AI generative dia afaka manampy ireo mpanao heloka bevava an-tserasera hamorona malware izay sarotra hita (Inona no atao hoe AI Generative amin'ny Cybersecurity? - Palo Alto Networks). Azo ampianarina hanova malware imbetsaka ny modely AI (manova ny rafitry ny rakitra, ny fomba fanafenana, sns.) mandra-pialany amin'ny fanamarinana antivirus rehetra fantatra. Mitombo ny ahiahy momba ity fampiasana mifanohitra ity (indraindray antsoina hoe "malware ampiasain'ny AI" na malware polymorphic ho serivisy). Hodinihintsika any aoriana ny loza toy izany, saingy manamafy izany fa fitaovana ampiasaina amin'ity lalao saka sy totozy ity ny AI generative izay ampiasain'ny mpiaro sy ny mpanafika.

Amin'ny ankapobeny, ny AI generative dia manatsara ny fiarovana amin'ny malware amin'ny alàlan'ny famelana ireo ekipa fiarovana hieritreritra toy ny mpanafika - mamorona fandrahonana sy vahaolana vaovao ao anatiny. Na famokarana malware sentetika mba hanatsarana ny tahan'ny fitadiavana na fampiasana AI hanazavana sy hitehirizana malware tena izy hita ao anaty tambajotra, ireo teknika ireo dia mihatra amin'ny indostria rehetra. Ny banky dia mety hampiasa famakafakana malware tarihin'ny AI mba handinihana haingana ny macro mampiahiahy ao anaty takelaka, raha toa kosa ny orinasa mpamokatra dia mety hiantehitra amin'ny AI mba hamantarana ny malware mikendry ny rafitra fanaraha-maso indostrialy. Amin'ny alàlan'ny fampitomboana ny famakafakana malware nentim-paharazana amin'ny alàlan'ny AI generative, ny fikambanana dia afaka mamaly haingana kokoa sy mavitrika kokoa noho ny teo aloha amin'ny fampielezan-kevitra malware.

Fanadihadiana momba ny fandrahonana sy ny fanaovana automatique

Isan'andro, tototry ny angon-drakitra momba ny fandrahonana ireo fikambanana - manomboka amin'ny fampahalalana momba ny fanitsakitsahana (IOC) vao hita ka hatramin'ny tatitry ny mpandinika momba ny tetika vaovaon'ny mpijirika. Ny fanamby ho an'ny ekipa fiarovana dia ny fanivanana ity fampahalalana be dia be ity sy ny fakana hevi-baovao azo ampiharina. Ny AI miteraka dia voaporofo fa tena ilaina amin'ny fanaovana ho azy ny famakafakana sy ny fanjifana ny fampahalalana momba ny fandrahonana. Raha tokony hamaky tatitra am-polony na fidirana amin'ny angon-drakitra amin'ny tanana, ny mpandinika dia afaka mampiasa AI mba hamintinana sy handaminana ny fampahalalana momba ny fandrahonana amin'ny hafainganam-pandehan'ny milina.

Ohatra iray mivaingana ny Threat Intelligence suite an'ny Google , izay mampiditra ny generative AI (ny modely Gemini) amin'ny angon-drakitra fandrahonana avy amin'ny Mandiant sy VirusTotal an'ny Google. Ity AI ity dia manome "fikarohana ifampiresahana manerana ny tahiry midadasika momba ny fandrahonana an'ny Google" , ahafahan'ny mpampiasa mametraka fanontaniana voajanahary momba ny fandrahonana ary mahazo valiny voadio ( Ahoana no ahafahana mampiasa ny Generative AI amin'ny fiarovana an-tserasera? Ohatra 10 tena izy ). Ohatra, ny mpandinika iray dia afaka manontany hoe: "Nahita malware mifandraika amin'ny Threat Group X mikendry ny indostriantsika ve isika?" ary ny AI dia haka ny fampahalalana mifandraika amin'izany, angamba manamarika hoe "Eny, ny Threat Group X dia mifandray amin'ny fampielezan-kevitra phishing tamin'ny volana lasa teo izay nampiasa malware Y" , miaraka amin'ny famintinana ny fihetsik'io malware io. Izany dia mampihena be ny fotoana hanangonana hevi-baovao izay mitaky ny fangatahana fitaovana maromaro na famakiana tatitra lava.

Afaka mampifandray sy mamintina ireo fironana amin'ny fandrahonana. Mety handinika lahatsoratra bilaogy an'arivony momba ny fiarovana, vaovao momba ny fihoaram-pefy, ary resaka momba ny tranonkala maizina izy ary avy eo mamorona famintinana mpanatanteraka momba ireo "fandrahonana an-tserasera ambony indrindra amin'ity herinandro ity" ho an'ny fampahafantarana ataon'ny CISO. Nentim-paharazana, ity ambaratongan'ny fanadihadiana sy tatitra ity dia mitaky ezaka betsaka avy amin'ny olombelona; ankehitriny ny modely voalamina tsara dia afaka manoratra izany ao anatin'ny segondra vitsy, ary ny olombelona ihany no manatsara ny vokatra. Ny orinasa toa an'i ZeroFox dia namorona FoxGPT, fitaovana AI generative izay natao manokana "hanafainganana ny fanadihadiana sy ny famintinana ny faharanitan-tsaina amin'ny alàlan'ny angon-drakitra lehibe", anisan'izany ny votoaty manimba sy ny angon-drakitra phishing (Ahoana no ahafahana mampiasa ny Generative AI amin'ny fiarovana an-tserasera? Ohatra tena izy 10). Amin'ny alàlan'ny fanaovana ho azy ny famakiana sy ny fifandraisana ny angon-drakitra, ny AI dia ahafahan'ny ekipa mpitsikilo fandrahonana mifantoka amin'ny fandraisana fanapahan-kevitra sy ny valiny.

Ohatra iray hafa amin'ny fampiasana azy ny fihazana fandrahonana amin'ny alalan'ny resaka. Alaivo sary an-tsaina hoe mifandray amin'ny mpanampy AI ny mpandinika fiarovana iray: "Asehoy ahy izay famantarana ny fivoahan'ny angona tao anatin'ny 48 ora farany" na "Inona avy ireo fahalemena vaovao lehibe indrindra ampiasain'ireo mpanafika amin'ity herinandro ity?" Afaka mandika ny fangatahana ny AI, mikaroka logs anatiny na loharanom-baovao ivelany, ary mamaly amin'ny valiny mazava na lisitr'ireo tranga mifandraika amin'izany aza. Tsy sarotra inoana izany - manomboka mampiditra fangatahana amin'ny fiteny voajanahary ny rafitra fitantanana ny fampahalalana sy ny hetsika fiarovana (SIEM). Ny suite fiarovana QRadar an'ny IBM, ohatra, dia manampy endri-javatra AI generative amin'ny taona 2024 mba ahafahan'ny mpandinika "manontany [...] fanontaniana manokana momba ny lalan'ny fanafihana voafintina" amin'ny tranga iray ary mahazo valiny amin'ny antsipiriany. Afaka "mandika sy mamintina ny faharanitan-tsaina momba ny fandrahonana tena mifandraika amin'izany" ho azy ihany koa izy io (Ahoana no ahafahana mampiasa ny AI Generative amin'ny fiarovana an-tserasera? Ohatra 10 tena izy). Amin'ny ankapobeny, ny AI generative dia mamadika ny angon-drakitra ara-teknika maro ho lasa hevi-baovao amin'ny chat araka ny fangatahana.

Misy fiantraikany lehibe eo amin'ny sehatra rehetra izany. Afaka mampiasa ny AI ny mpitsabo mba hahazoana vaovao farany momba ireo vondrona ransomware farany mikendry hopitaly, tsy mila manokana mpandinika amin'ny fikarohana manontolo andro. Afaka mamintina haingana ireo tetika vaovao momba ny malware POS ny SOC an'ny orinasa mpivarotra rehefa manome toromarika ho an'ny mpiasan'ny IT amin'ny fivarotana. Ary ao amin'ny governemanta, izay tsy maintsy ampiarahina ny angon-drakitra momba ny fandrahonana avy amin'ny masoivoho isan-karazany, dia afaka mamokatra tatitra mitambatra ny AI izay manasongadina ireo fampitandremana lehibe. Amin'ny alàlan'ny fanaovana ho azy ny fanangonana sy ny fandikana ny vaovao momba ny fandrahonana, ny AI generative dia manampy ireo fikambanana hihetsika haingana kokoa amin'ireo fandrahonana mipoitra ary mampihena ny mety tsy hahitana ireo fampitandremana manan-danja miafina ao anatin'ny tabataba.

Optimization ny Security Operations Center (SOC).

Malaza amin'ny harerahana sy ny habetsahan'ny angon-drakitra ny Security Operations Centers. Ny mpandinika SOC mahazatra dia mety mandalo fanairana sy hetsika an'arivony isan'andro, manadihady ireo tranga mety hitranga. Generative AI dia miasa ho toy ny fampitomboana hery ao amin'ny SOC amin'ny alàlan'ny automatique ny asa mahazatra, manome famintinana manan-tsaina, ary na dia ny famolavolana valiny sasany aza. Ny tanjona dia ny hanatsara ny workflows SOC mba hahafahan'ny mpandinika olombelona hifantoka amin'ireo olana manan-danja indrindra raha ny AI copilot no mitantana ny ambiny.

Ny fampiharana lehibe iray dia ny fampiasana ny AI generative ho "Mpiara-miasa amin'ny mpandinika". Ny Security Copilot an'ny Microsoft, izay voalaza tetsy aloha, dia maneho izany: "natao hanampy ny asan'ny mpandinika fiarovana fa tsy hanolo azy," manampy amin'ny fanadihadiana sy ny tatitra momba ny tranga (ny Microsoft Security Copilot dia mpanampy AI GPT-4 vaovao ho an'ny fiarovana amin'ny aterineto | The Verge). Amin'ny fampiharana, midika izany fa afaka mampiditra angon-drakitra manta ny mpandinika - logs firewall, fandaharam-potoanan'ny hetsika, na famaritana ny tranga - ary mangataka ny AI hamakafaka na hamintina izany. Ny mpiara-miasa dia mety hamoaka fitantarana toy ny hoe: "Toa tamin'ny 2:35 maraina, nisy fidirana mampiahiahy avy amin'ny IP X nahomby tamin'ny Server Y, narahin'ny famindrana angon-drakitra tsy mahazatra, izay manondro ny mety ho fihoaram-pefy amin'io mpizara io." Tena sarobidy ity karazana fampidirana eo no ho eo ity rehefa tena ilaina ny fotoana.

Manampy amin'ny fampihenana ny enta-mavesatry ny triage level-1 ihany koa ny mpanamory AI mpiara-miasa. Araka ny angon-drakitra avy amin'ny indostria, ny ekipa fiarovana dia afaka mandany 15 ora isan-kerinandro amin'ny fandaminana fotsiny ireo fampandrenesana 22.000 sy valiny diso (Tranga fampiasana 6 ho an'ny AI Generative amin'ny fiarovana an-tserasera [+ Ohatra] ). Miaraka amin'ny AI generative, maro amin'ireo fampandrenesana ireo no azo amboarina ho azy - ny AI dia afaka mandà ireo izay mazava ho azy fa tsy mampidi-doza (miaraka amin'ny antony omena) ary manasongadina ireo izay tena mila fiheverana, indraindray aza dia manondro ny laharam-pahamehana. Raha ny marina, ny tanjaky ny AI generative amin'ny fahatakarana ny toe-javatra dia midika fa afaka mampifandray ireo fampandrenesana izay mety ho toa tsy mampidi-doza raha mitokana nefa miaraka dia manondro fanafihana misy dingana maro. Izany dia mampihena ny mety tsy hahavoan'ny fanafihana noho ny "harerahana amin'ny fampandrenesana."

Mampiasa fiteny voajanahary miaraka amin'ny AI ihany koa ireo mpandinika SOC mba hanafainganana ny fihazana sy ny fanadihadiana. Purple AI , ohatra, dia mampifangaro interface miorina amin'ny LLM miaraka amin'ny angon-drakitra fiarovana amin'ny fotoana tena izy, ahafahan'ny mpandinika "mametraka fanontaniana sarotra momba ny fihazana fandrahonana amin'ny teny anglisy tsotra ary mahazo valiny haingana sy marina" (Ahoana no ahafahana mampiasa ny Generative AI amin'ny fiarovana an-tserasera? Ohatra tena izy 10). Ny mpandinika dia afaka manoratra hoe: "Misy teboka nifandray tamin'ny domaine badguy123[.]com ve tao anatin'ny volana lasa?", ary ny Purple AI dia hikaroka ao anaty logs mba hamaliana. Izany dia mamonjy ny mpandinika amin'ny fanoratana fangatahana na script momba ny angon-drakitra - ny AI dia manao izany ao ambadiky ny satroka. Midika koa izany fa afaka miatrika asa izay nitaky injeniera za-draharaha mahay amin'ny fiteny fangatahana ireo mpandinika zandriny, ka mampitombo ny fahaizan'ny ekipa amin'ny alàlan'ny fanampiana AI. Eny tokoa, mitatitra ireo mpandinika fa ny tari-dalana momba ny AI generative dia "mampitombo ny fahaizany sy ny fahaizany", satria afaka mahazo fanohanana amin'ny fanoratana kaody na torohevitra momba ny famakafakana avy amin'ny AI ireo mpiasa zandriny ankehitriny, ka mampihena ny fiankinan-doha amin'ny fangatahana fanampiana amin'ireo mpikambana ambony ao amin'ny ekipa (Tranga fampiasana 6 ho an'ny AI Generative amin'ny fiarovana an-tserasera [+ Ohatra] ).

Fanatsarana SOC iray hafa ny famintinana sy ny fanoratana antontan-taratasy momba ny tranga mandeha ho azy . Rehefa voakarakara ny tranga iray dia tsy maintsy misy olona manoratra ny tatitra - asa izay hitan'ny maro ho manahirana. Ny Generative AI dia afaka maka ny angon-drakitra forensika (tatitry ny rafitra, famakafakana malware, fandaharam-potoanan'ny hetsika) ary mamorona tatitra momba ny tranga voalohany. Manangana io fahaiza-manao io ao amin'ny QRadar ny IBM mba hahafahana mamokatra famintinana ny tranga amin'ny "tsindrio iray monja" ho an'ny mpandray anjara samihafa (mpitantana, ekipa IT, sns.) ( Ahoana no ahafahana mampiasa ny Generative AI amin'ny fiarovana an-tserasera? Ohatra 10 tena izy ). Tsy vitan'ny hoe mitsitsy fotoana izany fa miantoka ihany koa fa tsy misy tsy hojerena ao amin'ny tatitra, satria ny AI dia afaka mampiditra ny antsipiriany rehetra mifandraika amin'izany tsy tapaka. Toy izany koa, ho an'ny fanarahan-dalàna sy ny fanaraha-maso, ny AI dia afaka mameno taratasy na tabilao porofo mifototra amin'ny angon-drakitra momba ny tranga.

Mahavariana ny vokatra azo avy amin'ny tena zava-misy. Ireo mpampiasa voalohany ny SOAR (fandrindrana ny fiarovana, ny automation, ary ny valiny) tarihin'ny AI an'ny Swimlane dia mitatitra fitomboana goavana amin'ny vokatra - ny Global Data Systems, ohatra, dia nahita ny ekipany SecOps nitantana raharaha betsaka kokoa; hoy ny tale iray "izay ataoko ankehitriny miaraka amin'ny mpandinika 7 dia mety hitondra mpiasa 20 raha tsy misy" ny automation tarihin'ny AI (Ahoana no fomba ampiasana ny Generative AI amin'ny fiarovana an-tserasera). Raha lazaina amin'ny teny hafa, ny AI ao amin'ny SOC dia afaka mampitombo ny fahafaha-manao. Amin'ny sehatra rehetra, na orinasa teknolojia miatrika fampandrenesana fiarovana amin'ny rahona izany na orinasa mpamokatra manara-maso ny rafitra OT, ny ekipa SOC dia mety hahazo fitiliana sy valiny haingana kokoa, tranga vitsy kokoa tsy hita, ary asa mahomby kokoa amin'ny alàlan'ny fampiasana mpanampy AI generative. Momba ny fiasana amim-pahendrena kokoa izany - mamela ny milina hiatrika ireo asa miverimberina sy be angona mba hahafahan'ny olombelona mampihatra ny fahaizany sy ny fahaizany amin'izay tena zava-dehibe.

Fitantanana vulnerable sy simulation fandrahonana

Ny famantarana sy ny fitantanana ireo fahalemena - fahalemena amin'ny rindrambaiko na rafitra izay mety hararaotin'ny mpanafika - dia asa fototra amin'ny fiarovana amin'ny aterineto. Ny Generative AI dia manatsara ny fitantanana ny fahalemena amin'ny alàlan'ny fanafainganana ny fitadiavana, fanampiana amin'ny fametrahana laharam-pahamehana amin'ny patch, ary na dia ny fanahafana ny fanafihana ireo fahalemena ireo aza mba hanatsarana ny fiomanana. Raha fintinina, ny AI dia manampy ireo fikambanana hahita sy hanamboatra haingana kokoa ny lavaka amin'ny fiarovan-tenany, ary mialoha ny fiarovana alohan'ny hanaovan'ireo mpanafika tena izy izany.

Ny fampiharana iray manan-danja dia ny fampiasana ny AI generative ho an'ny famerenana kaody mandeha ho azy sy ny fitadiavana fahalemena. Ny kaody lehibe (indrindra ny rafitra efa tranainy) dia matetika misy lesoka fiarovana izay tsy voamarika. Ny modely AI generative dia azo ampiofanina amin'ny fomba fanao amin'ny kaody azo antoka sy ny lamina bibikely mahazatra, avy eo dia avoaka amin'ny kaody loharano na binary voaangona mba hahitana fahalemena mety hitranga. Ohatra, ireo mpikaroka NVIDIA dia namorona fantsona AI generative izay afaka mamakafaka ireo fitoeran-kaody rindrambaiko efa tranainy ary mamantatra ny fahalemena "amin'ny fahamarinan-toerana avo lenta - hatramin'ny 4x haingana kokoa noho ny manam-pahaizana manokana." (Tranga fampiasana 6 ho an'ny AI Generative amin'ny fiarovana an-tserasera [+ Ohatra] ). Ny AI dia nianatra ny endriky ny kaody tsy azo antoka ary afaka nijery ireo rindrambaiko efa an-taonany maro mba hanamarihana ireo fiasa sy tranomboky mampidi-doza, izay manafaingana be ny dingana mahazatra miadana amin'ny fanaraha-maso kaody tanana. Ity karazana fitaovana ity dia mety ho mpanova lalao ho an'ny indostria toy ny fitantanam-bola na ny governemanta izay miantehitra amin'ny kaody lehibe sy tranainy - ny AI dia manampy amin'ny fanavaozana ny fiarovana amin'ny alàlan'ny fikarohana ireo olana izay mety haharitra volana na taona maro vao hita ny mpiasa (raha misy).

Manampy amin'ny fitantanana ny fahalemena amin'ny alàlan'ny fanodinana ny valin'ny fitiliana fahalemena sy ny fanomezana laharam-pahamehana azy ireo. Ny fitaovana toa ny ExposureAI dia mampiasa ny generative AI mba ahafahan'ny mpandinika manontany ny angon-drakitra momba ny fahalemena amin'ny fiteny tsotra ary mahazo valiny eo no ho eo (Ahoana no ahafahana mampiasa ny Generative AI amin'ny fiarovana an-tserasera? Ohatra 10 tena izy). Ny ExposureAI dia afaka "mamintina ny lalan'ny fanafihana feno ao anaty fitantarana" ho an'ny fahalemena manan-danja iray, manazava ny fomba ahafahan'ny mpanafika mampifandray izany amin'ny fahalemena hafa mba hanimba ny rafitra. Manoro hevitra hetsika mihitsy aza izy io mba hanitsiana sy hamaly fanontaniana fanaraha-maso momba ny risika. Midika izany fa rehefa misy CVE (Common Vulnerabilities and Exposures) manan-danja vaovao ambara, dia afaka manontany ny AI ny mpandinika hoe: "Misy amin'ireo mpizara anay ve voakasik'ity CVE ity ary inona no tranga ratsy indrindra raha tsy manamboatra isika?" ary mahazo fanombanana mazava avy amin'ny angon-drakitra momba ny fitiliana an'ny fikambanana. Amin'ny alàlan'ny fametrahana ny fahalemena amin'ny toe-javatra misy azy (ohatra, ity iray ity dia miharihary amin'ny Internet sy amin'ny mpizara sarobidy, ka laharam-pahamehana), ny generative AI dia manampy ny ekipa hanamboatra amim-pahendrena amin'ny loharanon-karena voafetra.

Ankoatra ny fitadiavana sy fitantanana ireo fahalemena fantatra, ny AI generative dia mandray anjara amin'ny fitsapana fidirana sy ny simulation fanafihana - indrindra amin'ny fitadiavana tsy fantatra na fitsapana ny fanaraha-maso fiarovana. Ny tambajotra adversarial generative (GANs), karazana AI generative, dia nampiasaina hamoronana angon-drakitra sentetika izay manahaka ny fifamoivoizana tambajotra tena izy na ny fitondran-tenan'ny mpampiasa, izay mety ahitana lamina fanafihana miafina. Nisy fanadihadiana tamin'ny taona 2023 nanolo-kevitra ny hampiasana GANs mba hamoronana fifamoivoizana fanafihana zero-day tena izy mba hampiofanana rafitra famantarana fidirana an-tsokosoko (Tranga fampiasana 6 ho an'ny AI Generative amin'ny Cybersecurity [+ Ohatra] ). Amin'ny famahanana ny IDS amin'ny toe-javatra fanafihana noforonina AI (izay tsy mampidi-doza ny fampiasana malware tena izy amin'ny tambajotra famokarana), dia afaka mampiofana ny fiarovany ny fikambanana mba hamantatra ireo fandrahonana vaovao tsy miandry ny ho voadonany amin'ny tena izy. Toy izany koa, ny AI dia afaka manahaka ny mpanafika mikaroka rafitra iray - ohatra, manandrana ho azy ireo teknika fanararaotana isan-karazany ao anaty tontolo azo antoka mba hahitana raha mahomby ny sasany. Mahita fanantenana eto ny US Defense Advanced Research Projects Agency (DARPA): ny AI Cyber ​​Challenge 2023 dia mampiasa mazava tsara ny AI mamorona (toy ny modely fiteny lehibe) mba "hitadiavana sy hanamboarana ho azy ny fahalemena amin'ny rindrambaiko open-source" ho ampahany amin'ny fifaninanana ( DARPA dia mikendry ny hampivelatra ny AI, ny fampiharana fizakan-tena azon'ny mpiady an-ady itokisana > Departemantan'ny Fiarovana Amerikana > Vaovaon'ny Departemantan'ny Fiarovana ). Manamafy ity hetsika ity fa tsy manampy amin'ny fanamboarana ireo lesoka fantatra fotsiny ny AI; fa mamoaka ireo vaovao sy manolotra fanamboarana ihany koa, asa izay matetika voafetra ho an'ireo mpikaroka momba ny fiarovana mahay (sy lafo vidy).

Afaka mamorona "honeypots" manan-tsaina sy "digital twins ho an'ny fiarovana mihitsy aza ny "generative AI". Ireo orinasa vao misondrotra dia mamolavola rafitra fandrika tarihin'ny AI izay manahaka tanteraka ireo mpizara na fitaovana tena izy. Araka ny fanazavan'ny Tale Jeneraly iray, ny "generative AI" dia afaka "mandika rafitra nomerika mba hanahaka ireo tena izy ary hisarika ireo mpijirika" (Tranga fampiasana 6 ho an'ny "Generative AI" amin'ny fiarovana an-tserasera [+ Ohatra] ). Ireo "honeypots" novokarin'ny AI ireo dia mitondra tena toy ny tontolo tena izy (ohatra, fitaovana IoT sandoka mandefa telemetry mahazatra) saingy misy fotsiny mba hisarihana ireo mpanafika. Rehefa mikendry ny fandrika ny mpanafika iray, dia namitaka azy ireo ny AI mba hampiseho ny fomba fiasany, izay azon'ireo mpiaro ianarana sy ampiasaina mba hanamafisana ireo rafitra tena izy. Ity hevitra ity, izay tohanan'ny "generative modeling", dia manome fomba fijery lavitra mba hamadihana ny toe-draharaha amin'ireo mpanafika, amin'ny fampiasana fitaka nohatsarain'ny AI.

Manerana ny indostria, ny fitantanana ny vulnerable haingana kokoa sy marani-tsaina dia midika fa vitsy kokoa ny fandikan-dalàna. Ao amin'ny IT momba ny fahasalamana, ohatra, ny AI dia mety hahita haingana ny tranomboky efa lany andro amin'ny fitaovana ara-pitsaboana ary hanosika ny fanamboarana firmware alohan'ny hanararaotra izany ny mpanafika. Ao amin'ny banky, AI dia afaka maka tahaka ny fanafihana anatiny amin'ny fampiharana vaovao mba hiantohana ny angon-drakitra mpanjifa ho azo antoka amin'ny toe-javatra rehetra. Ny Generative AI dia miasa toy ny mikraoskaopy sy ny adin-tsaina ho an'ny filaminam-piarovan'ny fikambanana: manazava ny lesoka miafina sy ny rafitra fanerena amin'ny fomba an-tsaina mba hiantohana ny faharetana.

Famoronana kaody azo antoka sy fampivoarana rindrambaiko

Tsy voafetra amin'ny famantarana fanafihana ihany ny talentan'ny Generative AI - miitatra amin'ny famoronana rafitra azo antoka kokoa hatrany am-piandohana. Amin'ny fampivoarana rindrambaiko, ny mpamorona kaody AI (toy ny GitHub Copilot, OpenAI Codex, sns.) dia afaka manampy ireo mpamorona kaody hanoratra kaody haingana kokoa amin'ny alàlan'ny fanolorana sombin-kaody na asa manontolo mihitsy aza. Ny lafiny fiarovana amin'ny aterineto dia ny fiantohana fa azo antoka ireo kaody natolotry ny AI ireo ary mampiasa AI hanatsarana ny fomba fanaovana kaody.

Etsy ankilany, ny AI generative dia afaka miasa toy ny mpanampy amin'ny fanoratana kaody izay mampiditra fomba fanao tsara indrindra amin'ny fiarovana. Afaka mangataka fitaovana AI ny mpamorona, "Mamorona fiasa famerenana tenimiafina amin'ny Python," ary tsara kokoa raha mahazo kaody izay tsy vitan'ny hoe miasa fotsiny fa manaraka torolàlana azo antoka ihany koa (ohatra ny fanamarinana fidirana mety, ny firaketana, ny fikirakirana lesoka tsy misy famoahana fampahalalana, sns.). Ny mpanampy toy izany, izay voaofana amin'ny ohatra kaody azo antoka maro, dia afaka manampy amin'ny fampihenana ny lesoka ataon'olombelona izay mitarika ho amin'ny fahalemena. Ohatra, raha manadino ny manadio ny fidiran'ny mpampiasa ny mpamorona (manokatra ny varavarana amin'ny SQL injection na olana mitovy amin'izany), ny AI dia afaka mampiditra izany amin'ny alàlan'ny default na mampitandrina azy ireo. Ny fitaovana fanoratana kaody AI sasany dia hatsaraina amin'ny alàlan'ny angon-drakitra mifantoka amin'ny fiarovana mba hanatanterahana io tanjona io - amin'ny ankapobeny, ny AI dia mampiaraka ny fandaharana amin'ny fahatsiarovan-tena momba ny fiarovana.

Na izany aza, misy lafiny hafa: ny AI generative dia afaka mampiditra mora foana ny fahalemena raha tsy voafehy tsara. Araka ny nomarihin'i Ben Verschaeren, manam-pahaizana momba ny fiarovana ao amin'ny Sophos, ny fampiasana AI generative amin'ny fanoratana kaody dia "tsara ho an'ny kaody fohy sy azo hamarinina, saingy mampidi-doza rehefa ampidirina ao anatin'ny rafitra famokarana ny kaody tsy voamarina". Ny risika dia ny mety hamokaran'ny AI kaody marina ara-lojika izay tsy azo antoka amin'ny fomba mety tsy ho tsikaritry ny tsy manam-pahaizana. Ankoatra izany, ireo mpisoloky dia mety hitaona an-tsitrapo ny modely AI ampahibemaso amin'ny alàlan'ny famafazana azy ireo amin'ny lamina kaody marefo (endrika fanapoizinana angona) ka ny AI dia manolotra kaody tsy azo antoka. Ny ankamaroan'ny mpamorona dia tsy manam-pahaizana momba ny fiarovana, ka raha manolotra vahaolana mety ny AI, dia mety hampiasa izany an-jambany izy ireo, tsy mahatsapa fa manana lesoka (Tranga fampiasana 6 ho an'ny AI Generative amin'ny fiarovana an-tserasera [+ Ohatra] ). Tena misy io ahiahy io - raha ny marina, misy lisitra OWASP Top 10 ankehitriny ho an'ny LLM (modely fiteny lehibe) izay mamaritra ny loza mety hitranga mahazatra toy izao amin'ny fampiasana AI amin'ny fanoratana kaody.

Mba hiatrehana ireo olana ireo, dia manoro hevitra ny "hiady amin'ny AI generative amin'ny alàlan'ny AI generative" eo amin'ny sehatry ny kaody ny manam-pahaizana. Amin'ny fampiharana, midika izany fa mampiasa AI handinihana sy hitsapana ny kaody izay nosoratan'ny AI (na olombelona) hafa. Ny AI dia afaka mijery ny commits code vaovao haingana kokoa noho ny mpandinika kaody olombelona ary manamarika ny mety ho fahalemena na olana lojika. Efa mahita fitaovana mipoitra isika izay tafiditra ao anatin'ny tsingerin'ny fampandrosoana rindrambaiko: soratana ny kaody (angamba miaraka amin'ny fanampian'ny AI), avy eo dia mandinika izany ny modely generative voaofana amin'ny fitsipiky ny kaody azo antoka ary mamorona tatitra momba ny olana rehetra (ohatra, fampiasana asa tsy ampiasaina intsony, fanamarinana fanamarinana tsy hita, sns.). Ny fikarohana nataon'ny NVIDIA, voalaza tetsy aloha, izay nahatratra 4× haingana kokoa ny fitadiavana fahalemena ao amin'ny kaody dia ohatra iray amin'ny fampiasana AI ho an'ny famakafakana kaody azo antoka (Tranga fampiasana 6 ho an'ny AI Generative amin'ny fiarovana an-tserasera [+ Ohatra] ).

Ankoatra izany, ny AI generative dia afaka manampy amin'ny famoronana configurations sy scripts azo antoka. Ohatra, raha mila mametraka fotodrafitrasa rahona azo antoka ny orinasa iray, dia afaka mangataka ny AI ny injeniera mba hamorona scripts configuration (Infrastructure as Code) miaraka amin'ny fanaraha-maso fiarovana (toy ny fizarazarana tambajotra mety, andraikitra IAM tsy dia manana tombontsoa firy). Ny AI, rehefa avy nampiofanina tamin'ny configurations an'arivony toy izany, dia afaka mamokatra fototra izay ahitan'ny injeniera tsara avy eo. Izany dia manafaingana ny fametrahana rafitra azo antoka ary mampihena ny lesoka amin'ny configuration - loharanon'ny tranga fiarovana rahona mahazatra.

Misy fikambanana sasany mampiasa ny AI generative ihany koa mba hihazonana fahalalana momba ny lamina kaody azo antoka. Raha tsy azony antoka ny fomba fampiharana endri-javatra sasany amin'ny fomba azo antoka, dia afaka manontany ny AI anatiny izay nianatra avy amin'ireo tetikasa sy torolàlana momba ny fiarovana nataon'ny orinasa teo aloha ny AI. Mety hamerina fomba fiasa na sombin-kaody atolotra izay mifanaraka amin'ny fepetra takiana amin'ny asa sy ny fenitry ny fiarovana an'ny orinasa. Nampiasain'ny fitaovana toy ny Secureframe's Questionnaire Automation, izay maka valiny avy amin'ny politikan'ny orinasa sy ny vahaolana teo aloha mba hahazoana antoka fa misy valiny tsy tapaka sy marina (izay mamorona antontan-taratasy azo antoka) (Ahoana no ahafahana mampiasa ny AI Generative amin'ny fiarovana an-tserasera? Ohatra tena misy 10). Ny foto-kevitra dia midika hoe kaody: AI izay "mahatsiaro" ny fomba nampiharanao zavatra iray teo aloha ary mitarika anao hanao izany indray amin'izany fomba izany.

Raha fintinina, ny AI generative dia misy fiantraikany amin'ny fampivoarana rindrambaiko amin'ny alàlan'ny fanaovana ny fanampiana amin'ny kaody azo antoka ho mora kokoa. Ireo indostria izay mamolavola rindrambaiko namboarina manokana maro - teknolojia, ara-bola, fiarovana, sns. - dia mety handray soa avy amin'ny fananana mpanamory AI izay tsy vitan'ny hoe manafaingana ny kaody fa miasa ho toy ny mpandinika fiarovana mailo hatrany. Rehefa fehezina tsara, ireo fitaovana AI ireo dia afaka mampihena ny fampidirana ireo fahalemena vaovao ary manampy ireo ekipa mpamorona hanaraka ny fomba fanao tsara indrindra, na dia tsy manana manam-pahaizana manokana momba ny fiarovana aza ny ekipa amin'ny dingana rehetra. Ny vokany dia rindrambaiko izay matanjaka kokoa amin'ny fanafihana hatramin'ny andro voalohany.

Fanohanana ny setriny

Rehefa misy trangan-javatra momba ny fiarovana an-tserasera mitranga - na fihanaky ny malware izany, na fahatapahan'ny angon-drakitra, na fahatapahan'ny rafitra vokatry ny fanafihana - dia tena ilaina ny fotoana. Miha-mampiasa ny AI generative mba hanohanana ireo ekipa mpamonjy voina (IR) amin'ny fifehezana sy fanarenana ny tranga haingana kokoa ary amin'ny alàlan'ny fampahalalana bebe kokoa eo am-pelatanana. Ny hevitra dia ny hoe afaka mitondra ny sasany amin'ireo enta-mavesatry ny fanadihadiana sy ny antontan-taratasy mandritra ny tranga ny AI, ary afaka manolotra na mandeha ho azy mihitsy aza ny hetsika sasany amin'ny famaliana.

Ny anjara asa lehibe iray an'ny AI amin'ny IR dia ny famakafakana sy famintinana ny tranga amin'ny fotoana tena izy. Eo afovoan'ny tranga iray, mety mila valiny amin'ny fanontaniana toy ny hoe "Ahoana no nidiran'ny mpanafika?", "Rafitra inona avy no voakasik'izany?", ary "Inona avy ireo angon-drakitra mety ho simba?". Ny AI Generative dia afaka mamakafaka logs, fanairana ary angon-drakitra forensika avy amin'ireo rafitra voakasik'izany ary manome haingana ny hevi-baovao. Ohatra, ny Microsoft Security Copilot dia ahafahan'ny mpamaly ny tranga mampiditra porofo isan-karazany (rakitra, URL, logs hetsika) ary mangataka fe-potoana na famintinana (ny Microsoft Security Copilot dia mpanampy AI GPT-4 vaovao ho an'ny fiarovana amin'ny aterineto | The Verge). Ny AI dia mety hamaly hoe: "Ny fanitsakitsahana dia mety nanomboka tamin'ny mailaka phishing ho an'ny mpampiasa JohnDoe tamin'ny 10:53 GMT misy malware X. Rehefa avy notanterahina, ny malware dia namorona backdoor izay nampiasaina roa andro taty aoriana mba hifindra any amin'ny mpizara ara-bola, izay nanangonany angon-drakitra." Ny fananana ity sary mirindra ity ao anatin'ny minitra fa tsy ora dia ahafahan'ny ekipa mandray fanapahan-kevitra tsara (toy ny rafitra tokony hatokana) haingana kokoa.

Afaka manolotra hetsika fisorohana sy fanarenana ihany koa ny Generative AI . Ohatra, raha voan'ny ransomware ny endpoint iray, dia afaka mamorona script na andiana toromarika ny fitaovana AI mba hanasarahana io milina io, hanafoanana kaonty sasany, ary hanakana ireo IP ratsy fantatra ao amin'ny firewall - izay tena fampiharana mahazatra. Manamarika ny Palo Alto Networks fa ny generative AI dia afaka "mamorona hetsika na script mety mifototra amin'ny toetran'ny tranga" , manamboatra ho azy ny dingana voalohany amin'ny valiny ( Inona no atao hoe Generative AI amin'ny Cybersecurity? - Palo Alto Networks ). Amin'ny toe-javatra iray izay tototry ny ekipa fiarovana (ohatra, fanafihana miely patrana amin'ny fitaovana an-jatony), dia mety hanatanteraka mivantana ny sasany amin'ireo hetsika ireo mihitsy aza ny AI amin'ny fepetra efa nekena mialoha, miasa toy ny mpamonjy voina zandriny izay miasa tsy an-kijanona. Ohatra, ny mpiasan'ny AI dia afaka mamerina ho azy ny fahazoan-dàlana izay heveriny fa voajirika na manao karantina ireo mpampiantrano izay mampiseho hetsika ratsy mifanaraka amin'ny mombamomba ny tranga.

Mandritra ny famaliana ny tranga dia tena ilaina ny fifandraisana - na ao anatin'ny ekipa na amin'ireo mpandray anjara. Ny AI Generative dia afaka manampy amin'ny fanoratana tatitra momba ny fanavaozana ny tranga na famintinana eo no ho eo. Raha tokony hampijanona ny olana amin'ny fanoratana vaovao amin'ny alalan'ny mailaka ny injeniera, dia afaka manontany ny AI izy ireo hoe: "Famintinana izay nitranga tamin'ity tranga ity hatreto mba hampahafantarana ny mpitantana." Ny AI, rehefa avy nandray ny angon-drakitra momba ny tranga, dia afaka mamokatra famintinana fohy: "Hatramin'ny 3 ora tolakandro, ireo mpanafika dia niditra tamin'ny kaonty mpampiasa 2 sy mpizara 5. Ny angon-drakitra voakasik'izany dia ahitana ny firaketana mpanjifa ao amin'ny tahiry X. Fepetra fisorohana: Nesorina ny fidirana VPN ho an'ny kaonty voajirika ary natokana ny mpizara. Dingana manaraka: fijerena izay fomba fikirizana." Ny mpamaly dia afaka manamarina na manova haingana izany ary mandefa izany, mba hahazoana antoka fa tazonina ho vaovao hatrany ireo mpandray anjara amin'ny fampahalalana marina sy ara-potoana.

Rehefa milamina ny zava-drehetra dia mazàna misy tatitra amin'ny antsipiriany momba ny tranga tokony homanina sy lesona azo angonina. Sehatra iray hafa izay tena mampiavaka ny AI ity. Afaka mandinika ny angon-drakitra rehetra momba ny tranga izy ary mamorona tatitra aorian'ny tranga izay mandrakotra ny antony fototra, ny fandaharam-potoana, ny fiantraikany ary ny tolo-kevitra. Ohatra, ny IBM dia mampiditra ny AI generative mba hamoronana "famintinana tsotra momba ny tranga sy ny tranga momba ny fiarovana izay azo zaraina amin'ireo mpandray anjara" amin'ny tsindry bokotra iray monja (Ahoana no ahafahana mampiasa ny AI Generative amin'ny fiarovana an-tserasera? Ohatra 10 tena izy). Amin'ny alàlan'ny fanatsorana ny tatitra aorian'ny hetsika, dia afaka mampihatra haingana kokoa ny fanatsarana ny fikambanana ary manana antontan-taratasy tsara kokoa ho an'ny fanarahana ny lalàna.

Ny iray amin'ireo fampiasana manavao sy mitsinjo ny ho avy dia ny simulation tranga entin'ny AI. Mitovy amin'ny fomba fanaovana fanazaran-tena amin'ny afo, ny orinasa sasany dia mampiasa AI generative mba hampandehanana ireo tranga "raha misy". Ny AI dia mety hanahaka ny fomba mety hielezan'ny ransomware raha jerena ny firafitry ny tambajotra, na ny fomba ahafahan'ny olona iray miditra amin'ny angon-drakitra, ary avy eo dia manome isa ny fahombiazan'ny drafitra famaliana ankehitriny. Izany dia manampy ny ekipa hanomana sy hanatsara ny boky torolalana alohan'ny hitrangan'ny tranga tena izy. Toy ny fananana mpanolo-tsaina momba ny famaliana tranga izay mihatsara hatrany izay mitsapa tsy tapaka ny fahavononanao.

Ao amin'ireo indostria misy risika be toy ny fitantanam-bola na ny fahasalamana, izay tena lafo ny fiatoana na ny fahaverezan'ny angona vokatry ny tranga, dia tena manintona ireo fahaiza-manao IR tarihin'ny AI ireo. Ny hopitaly iray izay iharan'ny tranga an-tserasera dia tsy afaka miatrika fahatapahan'ny rafitra maharitra - ny AI izay manampy haingana amin'ny fifehezana dia mety hamonjy aina. Toy izany koa, ny andrim-bola dia afaka mampiasa AI hikarakarana ny fizarana voalohany amin'ny fidirana an-tsokosoko ahiahiana amin'ny 3 maraina, ka amin'ny fotoana ahafahan'ny olona miasa an-tserasera dia efa vita ny asa fototra maro (famoahana ny kaonty voakasik'izany, fanakanana ny fifanakalozana, sns.). Amin'ny alàlan'ny fampitomboana ny ekipa mpamaly ny tranga amin'ny alàlan'ny AI generative, ny fikambanana dia afaka mampihena be ny fotoana famaliana ary manatsara ny fahaiza-mitantana azy ireo, amin'ny farany dia mampihena ny fahasimbana ateraky ny tranga an-tserasera.

Fanadihadiana momba ny fitondran-tena sy ny fisavana anomaly

Maro amin'ireo fanafihana an-tserasera no azo tratrarina amin'ny alalan'ny famantarana rehefa misy zavatra tsy mifanaraka amin'ny fitondran-tena "mahazatra" - na kaonty mpampiasa misintona angona tsy mahazatra izany na fitaovana tambajotra mifandray tampoka amin'ny mpampiantrano tsy mahazatra. Ny Generative AI dia manolotra teknika mandroso ho an'ny famakafakana fitondran-tena sy ny fitadiavana anomaly, mianatra ny lamina mahazatra an'ny mpampiasa sy ny rafitra ary avy eo dia mampiseho famantarana rehefa misy zavatra tsy mety.

Ny fitadiavana tsy fetezana mahazatra matetika dia mampiasa fetran'ny statistika na fianarana milina tsotra amin'ny metrika manokana (fiakaran'ny fampiasana CPU, fidirana amin'ny ora tsy mahazatra, sns.). Ny AI Generative dia afaka mandroso lavitra kokoa amin'ny alàlan'ny famoronana mombamomba ny fitondran-tena amin'ny antsipiriany kokoa. Ohatra, ny modely AI dia afaka mandray ny fidirana, ny lamina fidirana amin'ny rakitra, ary ny fahazarana mailaka an'ny mpiasa rehefa mandeha ny fotoana ary mamorona fahatakarana maro samihafa momba ny "ara-dalàna" an'io mpampiasa io. Raha toa ka manao zavatra mihoatra ny mahazatra azy io kaonty io any aoriana (toy ny fidirana avy amin'ny firenena vaovao sy ny fidirana amin'ny rakitra HR amin'ny misasakalina), ny AI dia hahita fiviliana tsy amin'ny metrika iray ihany fa amin'ny lamina fitondran-tena manontolo izay tsy mifanaraka amin'ny mombamomba ny mpampiasa. Amin'ny teny ara-teknika, ny modely generative (toy ny autoencoders na modely sequence) dia afaka mamolavola ny endriky ny "ara-dalàna" ary avy eo mamorona karazana fitondran-tena andrasana. Rehefa latsaka ivelan'io elanelana io ny zava-misy, dia voamarika ho tsy fetezana izany (Inona no atao hoe AI Generative amin'ny fiarovana an-tserasera? - Palo Alto Networks).

Ny fampiharana iray azo ampiharina dia ny fanaraha-maso ny fifamoivoizana amin'ny tambajotra. Araka ny fanadihadiana natao tamin'ny taona 2024, 54% amin'ireo fikambanana amerikana no nanonona ny fanaraha-maso ny fifamoivoizana amin'ny tambajotra ho toy ny tranga fampiasana ambony indrindra ho an'ny AI amin'ny fiarovana amin'ny aterineto (Amerika Avaratra: tranga fampiasana AI ambony indrindra amin'ny fiarovana amin'ny aterineto manerantany 2024). Ny AI Generative dia afaka mianatra ny lamina fifandraisana mahazatra ao amin'ny tambajotran'ny orinasa iray - iza amin'ireo mpizara no matetika mifampiresaka, ny habetsaky ny angona mifindra mandritra ny ora fiasana raha oharina amin'ny alina, sns. Raha manomboka maka angona avy amin'ny mpizara ny mpanafika, na dia miadana aza mba hisorohana ny fahitana, dia mety ho tsikaritry ny rafitra mifototra amin'ny AI fa "ny mpizara A dia tsy mandefa angona 500MB amin'ny 2 maraina any amin'ny IP ivelany" ary mametraka fanairana. Satria tsy mampiasa fitsipika statika fotsiny ny AI fa modely miovaova amin'ny fitondran-tenan'ny tambajotra, dia afaka misambotra ireo anomalia miafina izay mety tsy ho hitan'ny fitsipika statika (toy ny "fanairana raha mihoatra ny X MB ny angona") na mety ho diso marika. Io toetra mifanaraka amin'ny zava-misy io no mahatonga ny fitadiavana anomalia tarihin'ny AI ho mahery vaika amin'ny tontolo toy ny tambajotra fifanakalozana banky, fotodrafitrasa rahona, na andian-fitaovana IoT, izay tena sarotra ny famaritana fitsipika raikitra ho an'ny mahazatra vs tsy mahazatra.

Manampy amin'ny fanadihadiana ny fitondran-tenan'ny mpampiasa (UBA), izay zava-dehibe amin'ny famantarana ireo fandrahonana avy amin'ny olona ao anatiny na kaonty voajirika. Amin'ny alàlan'ny famoronana fototra ho an'ny mpampiasa na vondrona tsirairay, ny AI dia afaka mamantatra zavatra toy ny fampiasana diso ny fahazoan-dàlana. Ohatra, raha toa ka manomboka manontany tampoka ny angon-drakitra momba ny mpanjifa i Bob avy amin'ny kaonty (zavatra tsy mbola nataony teo aloha), ny modely AI ho an'ny fitondran-tenan'i Bob dia hanamarika izany ho tsy mahazatra. Mety tsy malware izany - mety ho tranga nangalarina sy nampiasain'ny mpanafika ny fahazoan-dàlana an'i Bob, na i Bob mikaroka izay tsy tokony hataony. Na ahoana na ahoana, ny ekipa fiarovana dia mahazo fampitandremana mba hanaovana fanadihadiana. Misy rafitra UBA tarihin'ny AI toy izany amin'ny vokatra fiarovana isan-karazany, ary ny teknika modely generative dia mampitombo ny fahamarinan'izy ireo ary mampihena ny fanairana diso amin'ny alàlan'ny fandinihana ny toe-javatra (angamba i Bob dia ao anatin'ny tetikasa manokana, sns., izay azon'ny AI tsoahina indraindray avy amin'ny angon-drakitra hafa).

Eo amin'ny sehatry ny fitantanana ny maha-izy azy sy ny fidirana, mitombo ny filàna amin'ny fitadiavana deepfake - ny AI generative dia afaka mamorona feo sy horonan-tsary sentetika izay mamitaka ny fiarovana biometrika. Mahaliana fa ny AI generative dia afaka manampy amin'ny fitadiavana ireo deepfake ireo amin'ny alàlan'ny famakafakana ireo zavatra miafina ao anaty feo na horonan-tsary izay sarotra ho an'ny olombelona ny mahita. Nahita ohatra iray tamin'ny Accenture izahay, izay nampiasa AI generative mba hanahafana ny endrika sy ny toe-javatra tsy tambo isaina mba hampiofanana ny rafitra biometrika mba hanavahana ireo mpampiasa tena izy amin'ny deepfake novokarin'ny AI. Nandritra ny dimy taona, ity fomba fiasa ity dia nanampy ny Accenture hanafoana ny tenimiafina ho an'ny 90% amin'ny rafitra misy azy (mifindra amin'ny biometrika sy ny anton-javatra hafa) ary mampihena ny fanafihana amin'ny 60% ( Tranga fampiasana 6 ho an'ny AI Generative amin'ny Cybersecurity [+ Ohatra] ). Amin'ny ankapobeny, nampiasa AI generative izy ireo mba hanamafisana ny fanamarinana biometrika, ka mahatonga azy io ho mahatohitra ny fanafihana generative (fampisehoana tsara ny AI miady amin'ny AI). Ity karazana modely fitondran-tena ity - amin'ity tranga ity dia ny fanekena ny fahasamihafana misy eo amin'ny tarehin'olombelona velona sy ny tarehy novokarin'ny AI - dia tena ilaina satria miantehitra bebe kokoa amin'ny AI amin'ny fanamarinana isika.

Azo ampiharina amin'ny sehatra rehetra ny fitadiavana tsy fetezana ampiasain'ny AI generative: amin'ny sehatry ny fahasalamana, fanaraha-maso ny fihetsiky ny fitaovana ara-pitsaboana mba hahitana famantarana ny fijinjana; amin'ny sehatry ny fitantanam-bola, fanaraha-maso ny rafitra ara-barotra mba hahitana lamina tsy ara-dalàna izay mety manondro hosoka na fanodinkodinana algorithmika; amin'ny sehatry ny angovo/jiro, fandinihana ny famantarana ny rafitra fanaraha-maso mba hahitana famantarana ny fidirana an-tsokosoko. Ny fitambaran'ny sakany (fijerena ny lafiny rehetra amin'ny fitondran-tena) sy ny halaliny (fahatakarana ny lamina sarotra) izay omen'ny AI generative dia mahatonga azy io ho fitaovana mahery vaika hamantarana ireo famantarana ny tranga an-tserasera. Rehefa miha-miafina kokoa ny fandrahonana, miafina eo anivon'ny asa mahazatra, dia lasa zava-dehibe io fahaizana mamaritra tsara ny "ara-dalàna" sy mikiakiaka rehefa misy zavatra mivily lalana. Noho izany, ny AI generative dia miasa ho mpiambina tsy mety sasatra, mianatra sy manavao hatrany ny famaritana ny ara-dalàna mba hifanaraka amin'ny fiovan'ny tontolo iainana, ary mampitandrina ny ekipa fiarovana amin'ny tsy fetezana izay mendrika hojerena akaiky kokoa.

Fahafahana sy tombony azo avy amin'ny Generative AI amin'ny Cybersecurity

Ny fampiharana AI generative amin'ny cybersecurity dia mitondra tombontsoa sy tombontsoa maro ho an'ireo fikambanana vonona handray ireo fitaovana ireo. Ity ambany ity dia mamintina ireo tombony lehibe mahatonga ny AI generative ho fanampim-panazavana amin'ny programa cybersecurity:

• Fikarohana sy famaliana fandrahonana haingana kokoa: Ny rafitra AI Generative dia afaka mamakafaka angon-drakitra be dia be amin'ny fotoana tena izy ary mamantatra ny fandrahonana haingana kokoa noho ny famakafakana olombelona. Ny tombony amin'ny hafainganam-pandeha io dia midika fa ny fisavana mialoha ny fanafihana sy ny fitehirizana zava-nitranga haingana kokoa. Amin'ny fampiharana, ny fanaraha-maso fiarovana entin'ny AI dia afaka misambotra fandrahonana izay mety haharitra ela kokoa ny fifandraisan'ny olombelona. Amin'ny alàlan'ny famaliana haingana ny zava-nitranga (na ny fanatanterahana ny valin-kafatra voalohany mihitsy aza), ny fikambanana dia afaka mampihena be ny fotoana ipetrahan'ny mpanafika ao amin'ny tambajotrany, mampihena ny fahasimbana.

• Fahitana marina sy fandrakofana fandrahonana nohatsaraina: Satria mianatra avy amin'ny angon-drakitra vaovao hatrany izy ireo, ny modely generative dia afaka mifanaraka amin'ny fandrahonana mivoatra ary mahita famantarana miafina kokoa momba ny asa ratsy. Izany dia mitarika ho amin'ny fahamarinan'ny fitadiavana tsara kokoa (vitsy kokoa ny ratsy diso sy ny tsara diso) raha oharina amin'ny fitsipika statika. Ohatra, ny AI izay nianatra ny mariky ny mailaka phishing na ny fitondran-tenan'ny malware dia afaka mamantatra ny fiovaovana izay tsy mbola hita teo aloha. Ny vokany dia fandrakofana mivelatra kokoa ny karazana fandrahonana - anisan'izany ny fanafihana vaovao - manamafy ny fiarovana amin'ny ankapobeny. Mahazo fahatakarana amin'ny antsipiriany avy amin'ny famakafakana AI ihany koa ny ekipa fiarovana (ohatra ny fanazavana ny fitondran-tenan'ny malware), ahafahana miaro tena mazava kokoa sy kendrena kokoa (Inona no atao hoe Generative AI amin'ny fiarovana an-tserasera? - Palo Alto Networks).

• Fandehanana mandeha ho azy ny asa miverimberina: Ny Generative AI dia mahay mandeha ho azy amin'ny fanaovana mandeha ho azy ny asa fiarovana mahazatra sy mitaky ezaka be - manomboka amin'ny fandinihana ireo log sy ny fanangonana tatitra ka hatramin'ny fanoratana script ho an'ny valin'ny tranga. Ity fandehanana mandeha ho azy ity dia mampihena ny enta-mavesatry ny mpandinika olombelona, ​​​​manafaka azy ireo hifantoka amin'ny paikady avo lenta sy ny fandraisana fanapahan-kevitra sarotra (Inona no atao hoe Generative AI amin'ny fiarovana an-tserasera? - Palo Alto Networks). Ny asa andavanandro nefa manan-danja toy ny fijerena ny fahalemena, ny fanaraha-maso ny fikirakirana, ny famakafakana ny asan'ny mpampiasa, ary ny tatitra momba ny fanarahan-dalàna dia azo karakaraina (na farafaharatsiny nosoratana voalohany) amin'ny alàlan'ny AI. Amin'ny alàlan'ny fitantanana ireo asa ireo amin'ny hafainganam-pandehan'ny milina, ny AI dia tsy vitan'ny hoe manatsara ny fahombiazana fa mampihena ny fahadisoan'olombelona ihany koa (antony lehibe amin'ny fanitsakitsahana).

• Fiarovana sy Simulation mavitrika: Ny AI Generative dia ahafahan'ny fikambanana miova avy amin'ny fiarovana mihetsika mankany amin'ny fiarovana mavitrika. Amin'ny alàlan'ny teknika toy ny simulation fanafihana, ny famokarana angon-drakitra sentetika, ary ny fiofanana mifototra amin'ny toe-javatra, ny mpiaro dia afaka maminavina sy miomana amin'ny fandrahonana alohan'ny hitrangany amin'ny tontolo tena izy. Ny ekipa fiarovana dia afaka manahaka fanafihana an-tserasera (fampielezan-kevitra phishing, fihanaky ny malware, DDoS, sns.) ao anaty tontolo azo antoka mba hitsapana ny valinteniny sy hanamafisana izay fahalemena. Ity fiofanana mitohy ity, izay matetika tsy azo atao tanteraka amin'ny ezaka ataon'ny olombelona fotsiny, dia mitazona ny fiarovana ho maranitra sy havaozina. Mitovy amin'ny "fampiharana afo" an-tserasera izany - ny AI dia afaka mametraka fandrahonana vinavinaina maro amin'ny fiarovanao mba hahafahanao manao fanazaran-tena sy mihatsara.

• Fampitomboana ny Fahaiza-manao Maha-olona (AI ho toy ny Mampitombo Hery): Ny Generative AI dia miasa toy ny mpandinika zandriny tsy mety reraka, mpanolo-tsaina ary mpanampy mitambatra ho iray. Afaka manome tari-dalana sy tolo-kevitra ho an'ireo mpikambana ao amin'ny ekipa tsy dia za-draharaha izay matetika antenaina avy amin'ireo manam-pahaizana za-draharaha izy io, ka mampivelatra ny fahaiza-manao manerana ny ekipa (Tranga Fampiasana 6 ho an'ny Generative AI amin'ny Fiarovana An-tserasera [+ Ohatra] ). Tena sarobidy izany noho ny tsy fahampian'ny talenta amin'ny fiarovana an-tserasera - ny AI dia manampy ireo ekipa kely kokoa hanao zavatra bebe kokoa amin'ny vola kely kokoa. Ny mpandinika za-draharaha kosa dia mandray soa avy amin'ny AI amin'ny fitantanana asa madinika sy ny famoahana hevi-baovao tsy miharihary, izay azony hamarinina sy horaisina avy eo. Ny vokatra ankapobeny dia ekipa fiarovana izay mahomby kokoa sy mahavita kokoa, miaraka amin'ny AI izay mampitombo ny fiantraikan'ny mpikambana tsirairay ao amin'ny olombelona (Ahoana no Azo Ampiasaina ny Generative AI amin'ny Fiarovana An-tserasera).

• Fanapahan-kevitra nohatsaraina fanohanana sy tatitra: Amin'ny alalan'ny fandikana ny angona ara-teknika ho amin'ny fiteny voajanahary, generative AI manatsara ny fifandraisana sy ny fandraisana fanapahan-kevitra. Ny mpitarika ny fiarovana dia mahazo fahitana mazava kokoa amin'ny olana amin'ny alàlan'ny famintinana novokarin'ny AI ary afaka mandray fanapahan-kevitra stratejika tsy misy ilàna azy ireo angon-drakitra manta. Toy izany koa, mihatsara ny fifandraisana mifampitohy (amin'ny mpanatanteraka, tompon'andraikitra amin'ny fanarahan-dalàna, sns.) rehefa manomana tatitra mora takarina momba ny fihetsika sy ny zava-nitranga ny AI (Ahoana no hampiasana AI Generative AI amin'ny Cybersecurity? 10 Ohatra tena misy eto amin'izao tontolo izao). Tsy vitan'ny hoe manangana fahatokisana sy fampifanarahana amin'ny resaka fiarovana eo amin'ny sehatry ny fitarihana fotsiny izany fa manampy amin'ny fanamarinana ny fampiasam-bola sy ny fiovana amin'ny alàlan'ny fampahafantarana mazava ny risika sy ny banga hita amin'ny AI.

Raha atambatra, ireo tombontsoa ireo dia midika fa ireo fikambanana mampiasa ny AI generative amin'ny fiarovana an-tserasera dia afaka mahazo fiarovana matanjaka kokoa miaraka amin'ny fandaniana ambany kokoa amin'ny asa. Afaka mamaly ireo fandrahonana izay nanjaka teo aloha izy ireo, mandrakotra ireo banga izay tsy voafehy, ary manatsara hatrany amin'ny alàlan'ny tsingerin'ny valin-kafatra entin'ny AI. Amin'ny farany, ny AI generative dia manolotra fahafahana handresy ny fahavalo amin'ny alàlan'ny fampifanarahana ny hafainganam-pandeha, ny halehibeny ary ny fahaizan'ny fanafihana maoderina amin'ny fiarovana mitovy lenta. Araka ny hitan'ny fanadihadiana iray, maherin'ny antsasaky ny mpitarika orinasa sy cyber no manantena ny fitadiavana fandrahonana haingana kokoa sy ny fitomboan'ny fahamarinan'ny alàlan'ny fampiasana AI generative ([PDF] Global Cybersecurity Outlook 2025 | World Economic Forum) (AI Generative amin'ny fiarovana an-tserasera: Famerenana feno ny LLM ...) - vavolombelon'ny fanantenana momba ny tombontsoa azo avy amin'ireo teknolojia ireo.

Loza sy fanamby amin'ny fampiasana AI Generative amin'ny Cybersecurity

Na dia manan-danja aza ny fahafahana, dia ilaina ny manatona AI miteraka amin'ny cybersecurity miaraka amin'ny maso misokatra amin'ny risika sy ny fanamby tafiditra. Ny fahatokisana an-jambany ny AI na ny fampiasana azy amin'ny fomba diso dia mety hampiditra vulnerabilité vaovao. Ireto ambany ireto ny olana lehibe sy ny fandrika, miaraka amin'ny teny manodidina ho an'ny tsirairay:

• Fampiasana mpifanandrina ataon'ireo mpanao heloka bevava an-tserasera: Ireo fahaiza-manao mitovy amin'ny fanampiana ireo mpiaro dia afaka manome hery ireo mpanafika. Ireo mpisehatra amin'ny fandrahonana dia efa mampiasa ny AI generative mba hamoronana mailaka phishing mandresy lahatra kokoa, hamorona persona sandoka sy horonan-tsary deepfake ho an'ny injeniera sosialy, hampivelatra malware polymorphic izay miovaova tsy tapaka mba hialana amin'ny fahitana, ary na dia ny fanaovana ho azy ny lafiny rehetra amin'ny hacking aza (Inona no atao hoe AI Generative amin'ny fiarovana an-tserasera? - Palo Alto Networks). Saika ny antsasaky ny (46%) amin'ireo mpitarika ny fiarovana an-tserasera no manahy fa ny AI generative dia hitarika amin'ny fanafihana mpifanandrina mandroso kokoa (Security AI Generative: Trends, Threats & Mitigation Strategies). Ity "hazakazaka fitaovam-piadiana AI" ity dia midika fa rehefa mampiasa AI ireo mpiaro, dia tsy ho lavitra any aoriana ireo mpanafika (raha ny marina, mety ho lohalaharana amin'ny sehatra sasany izy ireo, amin'ny fampiasana fitaovana AI tsy voafehy). Tsy maintsy miomana amin'ny fandrahonana nohatsaraina AI izay matetika kokoa, saro-takarina ary sarotra arahina ireo fikambanana.

• Fahitana sy tsy fahamarinan'ny AI: Ny modely AI generative dia afaka mamokatra vokatra azo inoana fa diso na mamitaka - tranga iray fantatra amin'ny anarana hoe fahitana. Ao anatin'ny sehatry ny fiarovana, ny AI dia mety handinika tranga iray ary hanatsoaka hevitra diso fa ny fahalemena sasany no antony, na mety hamorona script fanarenana tsy mety izay tsy mahafehy ny fanafihana. Mety hampidi-doza ireo fahadisoana ireo raha raisina amin'ny tena zava-misy. Araka ny fampitandreman'ny NTT Data, "ny AI generative dia mety hamoaka votoaty tsy marina, ary ity tranga ity dia antsoina hoe fahitana... sarotra ny manafoana azy ireo tanteraka amin'izao fotoana izao" (Loza ateraky ny fiarovana amin'ny AI Generative sy ny fanoherana, ary ny fiantraikany amin'ny fiarovana an-tserasera | NTT DATA Group). Ny fiankinan-doha tafahoatra amin'ny AI tsy misy fanamarinana dia mety hitarika ezaka diso lalana na fahatsapana fiarovana diso. Ohatra, ny AI dia mety hanamarika rafitra manan-danja ho azo antoka nefa tsy izany, na mifanohitra amin'izany, miteraka tahotra amin'ny alàlan'ny "fahitana" ny fanitsakitsahana izay tsy nitranga mihitsy. Ny fanamarinana hentitra ny vokatra AI sy ny fananana olombelona ao anatin'ny tadivavarana amin'ny fanapahan-kevitra manan-danja dia tena ilaina mba hampihenana io risika io.

• Lafiny Tsara sy Lafiny Ratsy: Mifandraika amin'ny fahitana zavatra tsy misy dikany, raha tsy voaofana na voalamina tsara ny maodely AI, dia mety hitatitra be loatra ny hetsika tsy manimba ho toy ny ratsy (lafiny tsara diso) na, ratsy kokoa aza, tsy mahita ny fandrahonana tena izy (lafiny ratsy diso) (Ahoana no ahafahana mampiasa ny AI Generative amin'ny fiarovana an-tserasera). Ny fampandrenesana diso tafahoatra dia mety handresy ny ekipa fiarovana ary hitarika ho amin'ny harerahana amin'ny fampandrenesana (manafoana ny tombony azo avy amin'ny fahombiazana nampanantenain'ny AI), raha toa kosa ka mamela ny fikambanana ho tratran'ny tsy fahombiazana ny fahitana tsy hita. Sarotra ny manitsy ny maodely generative mba hahazoana ny fifandanjana mety. Miavaka ny tontolo iainana tsirairay, ary mety tsy hiasa tsara avy hatrany ny AI. Sabatra roa lela koa ny fianarana mitohy - raha mianatra avy amin'ny valin-kafatra tsy mitombina na avy amin'ny tontolo iainana miova ny AI, dia mety hiovaova ny fahamarinany. Tsy maintsy manara-maso ny fahombiazan'ny AI ny ekipa fiarovana ary manitsy ny tokonam-baravarana na manome valin-kafatra fanitsiana ho an'ny maodely. Amin'ny toe-javatra misy loza mitatao (toy ny fahitana fidirana an-tsokosoko ho an'ny fotodrafitrasa manan-danja), dia mety ho fahendrena ny mampihatra soso-kevitra AI miaraka amin'ny rafitra efa misy mandritra ny fe-potoana iray, mba hahazoana antoka fa mifanaraka sy mifameno izy ireo fa tsy mifanohitra.

• Fiainana manokana sy fivoahan'ny angon-drakitra: Matetika ny rafitra AI generative dia mitaky angon-drakitra be dia be ho an'ny fiofanana sy ny fampiasana. Raha miorina amin'ny rahona ireo modely ireo na tsy voatokana tsara, dia misy ny mety hisian'ny fivoahan'ny fampahalalana saro-pady. Mety hampiditra tsy nahy angon-drakitra manokana na angon-drakitra manokana ao anaty serivisy AI ny mpampiasa (eritrereto ny mangataka amin'ny ChatGPT mba hamintina tatitra momba ny tranga miafina), ary mety ho lasa anisan'ny fahalalan'ny modely izany angon-drakitra izany. Eny tokoa, fanadihadiana vao haingana no nahita fa 55% amin'ny fidirana amin'ny fitaovana AI generative no misy fampahalalana saro-pady na azo fantarina manokana, izay miteraka ahiahy lehibe momba ny fivoahan'ny angon-drakitra (Fiarovam-pirenena AI Generative: Fironana, Loza & Paikady Fanalefahana). Fanampin'izany, raha efa nampiofanina momba ny angon-drakitra anatiny ny AI ary nohadihadiana tamin'ny fomba sasany, dia mety hamoaka ampahany amin'ireo angon-drakitra saro-pady ireo amin'ny olon-kafa. Tsy maintsy mampihatra politika henjana momba ny fikirakirana angon-drakitra ny fikambanana (ohatra ny fampiasana ohatra AI eo an-toerana na manokana ho an'ny fitaovana saro-pady) ary mampianatra ny mpiasa momba ny tsy fametahana fampahalalana miafina ao anaty fitaovana AI ho an'ny daholobe. Miditra an-tsehatra ihany koa ny lalàna momba ny fiainana manokana (GDPR, sns.) - ny fampiasana angon-drakitra manokana hampiofanana AI tsy misy fanekena na fiarovana mety dia mety handika ny lalàna.

• Fiarovana sy Fanodinkodinana Modely: Mety ho lasa lasibatra ireo modely AI Generative. Mety hanandrana hanapoizina modely, hanome angon-drakitra ratsy na mamitaka mandritra ny dingana fiofanana na famerenana fiofanana ireo fahavalo mba hianaran'ny AI lamina diso (Ahoana no ampiasana ny AI Generative amin'ny fiarovana an-tserasera). Ohatra, mety hanapoizina an-kolaka ny angon-drakitra momba ny fandrahonana ny mpanafika mba tsy hahafantaran'ny AI ny malware an'ny mpanafika ho ratsy. Tetika iray hafa ny fanodinkodinana haingana ny fampidirana na ny famoahana, izay ahitan'ny mpanafika fomba iray hanomezana fidirana amin'ny AI izay mahatonga azy hitondra tena amin'ny fomba tsy nahy - angamba tsy miraharaha ny arofanina fiarovana azy na hampiharihary fampahalalana tsy tokony hasehony (toy ny bitsika anatiny na angon-drakitra). Fanampin'izany, misy ny mety hisian'ny fialana amin'ny modely: ireo mpanafika dia mamorona fidirana natao manokana hamitahana ny AI. Hitantsika izany amin'ny ohatra mifanohitra - angon-drakitra somary voakorontana izay hitan'ny olombelona ho ara-dalàna nefa diso ny fanasokajiana ataon'ny AI. Ny fiantohana fa azo antoka ny rojo famatsiana AI (fahamarinan'ny angona, fanaraha-maso ny fidirana amin'ny modely, fitsapana ny faharetan'ny fifandraisana) dia ampahany vaovao nefa ilaina amin'ny fiarovana amin'ny aterineto rehefa mampiasa ireo fitaovana ireo (Inona no atao hoe Generative AI amin'ny fiarovana amin'ny aterineto? - Palo Alto Networks).

• Fiankinan-doha tafahoatra sy fihenan'ny fahaiza-manao: Misy risika malefaka kokoa mety hiankina be loatra amin'ny AI ny fikambanana ka hamela ny fahaizan'olombelona hihena. Raha toa ka matoky an-jambany ny vokatra AI ireo mpanadihady zandriny, dia mety tsy hanana ny fisainana mitsikera sy ny fahatsapana ilaina amin'ny fotoana tsy misy na tsy mety ny AI. Ny toe-javatra tokony hialana dia ny ekipa fiarovana izay manana fitaovana tsara nefa tsy mahalala ny fomba fampiasana raha toa ka tsy mandeha ireo fitaovana ireo (toy ny mpanamory fiaramanidina miantehitra loatra amin'ny autopilot). Ny fanazaran-tena tsy tapaka tsy misy fanampiana AI sy ny fampiroboroboana ny fisainana fa mpanampy ny AI, fa tsy mpaminanivavy tsy mety diso, dia zava-dehibe mba hitazonana ny mpanadihady olombelona ho maranitra. Ny olombelona no tsy maintsy mijanona ho mpandray fanapahan-kevitra farany, indrindra amin'ny fitsarana misy fiantraikany lehibe.

• Fanamby ara-etika sy fanarahan-dalàna: Ny fampiasana ny AI amin'ny fiarovana an-tserasera dia miteraka fanontaniana ara-etika ary mety hiteraka olana amin'ny fanarahan-dalàna. Ohatra, raha toa ka mametraka mpiasa ho toy ny olon-dratsy ao anatin'ny rafitra AI noho ny tsy fetezana, dia mety hanimba tsy ara-drariny ny lazan'io olona io na ny asany izany. Mety ho tsy mazava ny fanapahan-kevitra noraisin'ny AI (ny olana "boaty mainty"), ka mahatonga azy ho sarotra ny manazava amin'ny mpanadihady na mpandrindra ny antony nanaovana hetsika sasany. Rehefa mihamaro ny votoaty novokarin'ny AI, dia tena ilaina ny fiantohana ny mangarahara sy ny fitazonana ny andraikitra. Manomboka mandinika tsara ny AI ireo mpandrindra - ny Lalàna AI an'ny EU, ohatra, dia hametraka fepetra takiana amin'ny rafitra AI "avo lenta", ary mety ho tafiditra ao anatin'io sokajy io ny AI momba ny fiarovana an-tserasera. Mila mandrindra ireo fitsipika ireo ny orinasa ary mety hanaraka ny fenitra toy ny NIST AI Risk Management Framework mba hampiasana ny AI generative amim-pahamendrehana (Ahoana no ahafahana mampiasa ny AI generative amin'ny fiarovana an-tserasera? Ohatra tena izy 10). Miitatra amin'ny fahazoan-dàlana ihany koa ny fanarahan-dalàna: ny fampiasana modely open-source na an'ny antoko fahatelo dia mety manana teny izay mametra ny fampiasana sasany na mitaky fanatsarana fizarana.

Raha fintinina, ny AI generative dia tsy vahaolana tonga lafatra - raha tsy ampiharina tsara dia mety hampiditra fahalemena vaovao na dia mamaha ny hafa aza. Ny fanadihadiana nataon'ny World Economic Forum tamin'ny taona 2024 dia nanasongadina fa ~47% amin'ireo fikambanana no milaza ny fandrosoana amin'ny AI generative ataon'ireo mpanafika ho olana voalohany, ka mahatonga azy io ho "fiantraikany mampanahy indrindra amin'ny AI generative" amin'ny fiarovana amin'ny aterineto ([PDF] Global Cybersecurity Outlook 2025 | World Economic Forum) (Generative AI in Cybersecurity: A Comprehensive Review of LLM ...). Noho izany dia tsy maintsy mampiasa fomba fiasa voalanjalanja ny fikambanana: mampiasa ny tombontsoa azo avy amin'ny AI sady mitantana tsara ireo risika ireo amin'ny alàlan'ny fitantanana, ny fitsapana ary ny fanaraha-maso ataon'ny olombelona. Hodinihintsika manaraka ny fomba hahatratrarana izany fifandanjana izany.

Fijery ho avy: Ny anjara asan'ny Generative AI amin'ny fiarovana amin'ny cyber

Raha jerena amin'ny ho avy, ny AI generative dia vonona ny ho lasa ampahany manan-danja amin'ny paikady fiarovana amin'ny aterineto - ary toy izany koa, fitaovana izay mbola hampiasain'ireo fahavalo amin'ny aterineto. Hihafaingana ny dinamikan'ny fifanjevoana , miaraka amin'ny AI eo amin'ny andaniny roa. Ireto misy topimaso momba ny fomba mety hamolavolan'ny AI generative ny fiarovana amin'ny aterineto amin'ny taona ho avy:

• Ho lasa fenitra ny fiarovana an-tserasera amin'ny alàlan'ny AI: Amin'ny taona 2025 sy ny manaraka, azontsika antenaina fa ny ankamaroan'ny fikambanana antonony ka hatramin'ny lehibe dia hampiditra fitaovana tarihin'ny AI amin'ny asany fiarovana. Toy ny antivirus sy firewall izay mahazatra ankehitriny, ny mpanamory AI sy ny rafitra famantarana anomaly dia mety ho lasa singa fototra amin'ny maritrano fiarovana. Ireo fitaovana ireo dia mety ho lasa manokana kokoa - ohatra, modely AI miavaka voalamina tsara ho an'ny fiarovana ny rahona, ho an'ny fanaraha-maso ny fitaovana IoT, ho an'ny fiarovana ny kaody fampiharana, sy ny sisa, izay samy miasa miaraka. Araka ny vinavina iray, "amin'ny taona 2025, ny AI generative dia ho tafiditra ao anatin'ny fiarovana an-tserasera, ahafahan'ny fikambanana miaro tena amin'ny fandrahonana sarotra sy mivoatra mialoha" (Ahoana no fomba ampiasana ny AI Generative amin'ny fiarovana an-tserasera). Ny AI dia hanatsara ny famantarana fandrahonana amin'ny fotoana tena izy, hanao ho azy ny hetsika famaliana maro, ary hanampy ireo ekipa fiarovana hitantana angon-drakitra betsaka kokoa noho izay azony atao amin'ny tanana.

• Fianarana sy fampifanarahana mitohy: Ireo rafitra AI mamorona amin'ny ho avy amin'ny aterineto dia hihatsara kokoa amin'ny fianarana avy hatrany amin'ny tranga vaovao sy ny faharanitan-tsaina momba ny fandrahonana, ka hanavao ny fahalalan'izy ireo amin'ny fotoana tena izy. Mety hitarika amin'ny fiarovana tena mifanaraka izany - alaivo sary an-tsaina hoe AI iray izay mianatra momba ny fampielezan-kevitra phishing vaovao mamely orinasa hafa amin'ny maraina ary amin'ny tolakandro dia efa nanitsy ny sivana mailaka an'ny orinasanao ho setrin'izany. Ny serivisy fiarovana AI mifototra amin'ny rahona dia mety hanamora ity karazana fianarana iraisana ity, izay ahafahan'ny fahatakarana tsy mitonona anarana avy amin'ny fikambanana iray mahasoa ny mpanjifa rehetra (toy ny fizarana faharanitan-tsaina momba ny fandrahonana, fa mandeha ho azy). Na izany aza, mitaky fitantanana amim-pitandremana izany mba hisorohana ny fizarana fampahalalana saro-pady sy hisorohana ny mpanafika tsy hampiditra angon-drakitra ratsy ao amin'ireo modely zaraina.

• Fihaonan'ny Talenta AI sy ny Fiarovana amin'ny Aterineto: Hivoatra ny fahaizan'ireo matihanina amin'ny fiarovana amin'ny aterineto mba hampidirana ny fahaiza-manao amin'ny AI sy ny siansa momba ny angon-drakitra. Tahaka ny fianaran'ireo mpandinika ankehitriny ny fiteny fangatahana sy ny fanoratana script, ireo mpandinika amin'ny ho avy dia mety hanatsara tsy tapaka ireo modely AI na hanoratra "boky torolalana" ho an'ny AI mba hampiharana azy. Mety hahita andraikitra vaovao toy ny "Mpanazatra Fiarovana AI" na "Injeniera AI momba ny Fiarovana amin'ny Aterineto" - olona manam-pahaizana manokana amin'ny fampifanarahana ireo fitaovana AI amin'ny filàn'ny fikambanana iray, manamarina ny fahombiazany, ary miantoka fa miasa am-pilaminana izy ireo. Etsy ankilany, ny fiheverana ny fiarovana amin'ny aterineto dia hisy fiantraikany bebe kokoa amin'ny fampandrosoana ny AI. Ny rafitra AI dia haorina miaraka amin'ny endri-javatra fiarovana hatrany am-boalohany (maritrano azo antoka, fitadiavana fanovana, logs fanaraha-maso ho an'ny fanapahan-kevitra AI, sns.), ary ny rafitra ho an'ny AI azo itokisana (ara-drariny, azo hazavaina, matanjaka ary azo antoka) dia hitarika ny fametrahana azy ireo amin'ny toe-javatra tena ilaina amin'ny fiarovana.

• Fanafihana mahery vaika kokoa amin'ny alalan'ny AI: Indrisy anefa fa hivoatra miaraka amin'ny AI ihany koa ny tontolon'ny fandrahonana. Manantena izahay fa hampiasaina matetika kokoa ny AI mba hahitana ireo fahalemena amin'ny zero-day, hamoronana spear phishing voakendry tsara (ohatra ny AI mikaroka ny media sosialy mba hamoronana fandrika mifanaraka tsara), ary hamoronana feo na horonan-tsary deepfake mandresy lahatra mba handalovana ny fanamarinana biometrika na hanao hosoka. Mety hipoitra ireo mpijirika mandeha ho azy izay afaka manao fanafihana maro dingana (fijerena, fanararaotana, fihetsehana mitongilana, sns.) miaraka amin'ny fanaraha-maso kely indrindra ataon'ny olombelona. Izany dia hanery ireo mpiaro hiantehitra amin'ny AI ihany koa - indrindra fa ny automation vs. automation. Mety hitranga amin'ny hafainganam-pandehan'ny milina ny fanafihana sasany, toy ny robot AI manandrana fanovana mailaka phishing arivo mba hahitana hoe iza no mandalo sivana. Mila miasa amin'ny hafainganam-pandeha sy fahaiza-milefitra mitovy amin'izany ny fiarovana an-tserasera mba hahafahana manaraka (Inona no atao hoe Generative AI amin'ny fiarovana an-tserasera? - Palo Alto Networks).

• Fitsipika sy AI ara-etika amin'ny fiarovana: Rehefa tafiditra lalina amin'ny asan'ny fiarovana an-tserasera ny AI, dia hisy ny fanaraha-maso bebe kokoa ary mety hisy ny fitsipika mba hahazoana antoka fa ampiasaina amim-pahamendrehana ireo rafitra AI ireo. Afaka manantena rafitra sy fenitra manokana ho an'ny AI amin'ny fiarovana isika. Mety hametraka torolàlana ho an'ny mangarahara ny governemanta - ohatra, mitaky fa ny fanapahan-kevitra manan-danja momba ny fiarovana (toy ny famaranana ny fidiran'ny mpiasa noho ny ahiahy momba ny asa ratsy) dia tsy azo raisin'ny AI irery raha tsy misy ny fandinihan'olombelona. Mety hisy ihany koa ny fanamarinana ho an'ny vokatra fiarovana AI, mba hahazoana antoka fa ny AI dia efa nodinihina ny fitongilanana, ny faharetana ary ny fiarovana. Ankoatra izany, mety hitombo ny fiaraha-miasa iraisam-pirenena manodidina ny fandrahonana an-tserasera mifandraika amin'ny AI; ohatra, ny fifanarahana momba ny fitantanana ny fampahalalana diso na ny fenitra noforonin'ny AI manohitra ny fitaovam-piadiana an-tserasera sasany entin'ny AI.

• Fampidirana amin'ny AI sy ny tontolo iainana IT mivelatra kokoa: Ny AI generative amin'ny fiarovana an-tserasera dia mety hifanaraka amin'ny rafitra AI sy fitaovana fitantanana IT hafa. Ohatra, ny AI izay mitantana ny fanatsarana ny tambajotra dia afaka miara-miasa amin'ny AI fiarovana mba hahazoana antoka fa tsy manokatra lavaka ny fanovana. Ny fanadihadiana ara-barotra tarihin'ny AI dia mety hizara angona amin'ny AI fiarovana mba hampifandray ireo tsy fetezana (toy ny fihenan'ny varotra tampoka amin'ny olana mety hitranga amin'ny tranokala noho ny fanafihana). Raha fintinina, ny AI dia tsy hipetraka irery - ho anisan'ny rafitra manan-tsaina lehibe kokoa amin'ny asan'ny fikambanana iray. Izany dia manokatra fahafahana ho an'ny fitantanana ny risika feno izay ahafahan'ny AI mampiaraka ny angon-drakitra momba ny asa, ny angon-drakitra momba ny fandrahonana, ary na dia ny angon-drakitra momba ny fiarovana ara-batana aza mba hanomezana fomba fijery 360 degre momba ny fiarovana ny fikambanana.

Amin'ny fotoana maharitra, ny fanantenana dia ny hoe ny AI mamorona dia hanampy amin'ny fampitoviana ny fifandanjana ho amin'ny fiarovana. Amin'ny alàlan'ny fitantanana ny halehiben'ny tontolo IT maoderina sy ny fahasarotany, ny AI dia afaka mahatonga ny habaka an-tserasera ho azo arovana kokoa. Na izany aza, dia lavitra izany, ary hisy ny olana mitombo rehefa manatsara ireo teknolojia ireo isika ary mianatra matoky azy ireo araka ny tokony ho izy. Ireo fikambanana izay mijanona ho mahazo vaovao sy mampiasa vola amin'ny fampiasana AI tompon'andraikitra ho an'ny fiarovana dia azo inoana fa ireo no tsara toerana indrindra hiatrehana ireo fandrahonana amin'ny ho avy.

Araka ny tatitry ny fironana amin'ny fiarovana an-tserasera vao haingana avy amin'ny Gartner, "ny fipoiran'ny tranga fampiasana AI generative (sy ny risika) dia miteraka tsindry ho amin'ny fiovana" (Cybersecurity Trends: Resilience Through Transformation - Gartner). Ireo izay mifanaraka amin'izany dia hampiasa ny AI ho mpiara-dia mahery; ireo izay taraiky dia mety ho resin'ny fahavalo manana hery AI. Ny taona vitsivitsy ho avy dia ho fotoana lehibe hamaritana ny fomba hamolavolan'ny AI indray ny sehatry ny ady an-tserasera.

Fampiharana azo ampiharina amin'ny fampiasana AI Generative amin'ny Cybersecurity

Ho an'ny orinasa manombatombana ny fomba fampiasana AI miteraka amin'ny paikadin'izy ireo amin'ny cybersecurity, ireto misy fomba azo ampiharina sy tolo-kevitra hitarihana ny fandraisana andraikitra sy mahomby:

1. Atombohy amin'ny Fanabeazana sy Fanofanana: Ataovy azo antoka fa takatry ny ekipanao fiarovana (sy ny mpiasan'ny IT midadasika kokoa) izay azon'ny AI miteraka sy tsy azo atao. Manomeza fiofanana momba ny fototry ny fitaovana fiarovana entin'ny AI ary manavao ny programa fanentanana momba ny fiarovana ho an'ny mpiasa rehetra mba handrakofana ny fandrahonana azo avy amin'ny AI. Ohatra, ampianaro ny mpiasa ny fomba ahafahan'ny AI miteraka fisolokiana phishing sy antso hosoka lalina. Mandritra izany fotoana izany, mampiofana ny mpiasa amin'ny fampiasana azo antoka sy ankatoavina ny fitaovana AI amin'ny asany. Ireo mpampiasa manana fahalalana tsara dia tsy dia azo inoana loatra amin'ny fandraisan'anjaran'ny AI na ho lavo amin'ny fanafihana ampitomboin'ny AI (How Can Generative AI Be Used in Cybersecurity? 10 Real-World Examples).

2. Farito mazava tsara ny Politika momba ny Fampiasana AI: Toy ny teknolojia mahery vaika rehetra ny AI generative - miaraka amin'ny fitantanana. Mamorona politika mamaritra hoe iza no afaka mampiasa fitaovana AI, fitaovana inona no mahazo alalana, ary inona no tanjona. Ampidiro ny torolàlana momba ny fikirakirana angon-drakitra saro-pady (ohatra tsy misy fampidirana angon-drakitra miafina amin'ny serivisy AI ivelany) mba hisorohana ny fivoahan'ny angon-drakitra. Ohatra, azonao atao ny mamela ny mpikambana ao amin'ny ekipa fiarovana ihany hampiasa mpanampy AI anatiny ho an'ny famaliana ny tranga, ary ny varotra dia afaka mampiasa AI voamarina ho an'ny votoaty - voafetra ny hafa rehetra. Maro ny fikambanana ankehitriny no miresaka mazava tsara momba ny AI generative ao amin'ny politikany IT, ary ireo vondrona mpanome fenitra lehibe dia mampirisika ny politika momba ny fampiasana azo antoka fa tsy ny fandrarana mivantana (Ahoana no ahafahana mampiasa AI Generative amin'ny fiarovana an-tserasera? Ohatra tena misy 10). Ataovy azo antoka fa ampitaina amin'ny mpiasa rehetra ireo fitsipika ireo sy ny antony ao ambadik'izany.

3. Ahena ny "Shadow AI" ary Araho maso ny fampiasana: Mitovy amin'ny shadow IT, ny "shadow AI" dia miseho rehefa manomboka mampiasa fitaovana na serivisy AI ny mpiasa nefa tsy fantatry ny IT (ohatra, mpamorona mampiasa mpanampy kaody AI tsy nahazoana alalana). Mety hampiditra risika tsy hita maso izany. Ampiharo fepetra hamantarana sy hifehezana ny fampiasana AI tsy nahazoana alalana. Ny fanaraha-maso ny tambajotra dia afaka manamarika ny fifandraisana amin'ny AI API malaza, ary ny fanadihadiana na ny fanaraha-maso ny fitaovana dia afaka mahita izay ampiasain'ny mpiasa. Manolora safidy hafa ekena mba tsy halaim-panahy hanao ratsy ny mpiasa tsara sitrapo (ohatra, omeo kaonty ofisialy ChatGPT Enterprise raha hitan'ny olona fa ilaina izany). Amin'ny alàlan'ny fampidirana ny fampiasana AI eo amin'ny sehatra, ny ekipa fiarovana dia afaka manombana sy mitantana ny risika. Zava-dehibe ihany koa ny fanaraha-maso - mirakitra ny hetsika sy ny vokatra azo avy amin'ny fitaovana AI araka izay azo atao, mba hisy ny fanaraha-maso ny fanapahan-kevitra noraisin'ny AI (Ahoana no ahafahana mampiasa ny Generative AI amin'ny fiarovana an-tserasera? Ohatra tena misy 10).

4. Ampiasao ny AI amin'ny Fiarovana – Aza Tara: Fantaro fa hampiasa AI ny mpanafika, ka tokony hampiasa izany koa ny fiarovanao. Fantaro ireo sehatra vitsivitsy misy fiantraikany lehibe izay ahafahan'ny AI generative manampy avy hatrany ny asa fiarovanao (angamba fanairana ny triage, na famakafakana log mandeha ho azy) ary ampandehano ireo tetikasa andrana. Ampitomboy ny hafainganam-pandehan'ny AI sy ny haben'ny fiarovanao mba hanoherana ireo fandrahonana mihetsika haingana (Ahoana no Azo Ampiasaina ny AI Generative amin'ny Fiarovana an-tserasera? Ohatra 10 tena izy). Na dia ny fampidirana tsotra aza, toy ny fampiasana AI hamintinana ny tatitra momba ny malware na hamoronana fangatahana fihazana fandrahonana, dia afaka mitsitsy ora ho an'ny mpandinika. Atombohy amin'ny kely, tombano ny valiny, ary avereno. Ny fahombiazana dia hanangana ny antony hampiasana AI bebe kokoa. Ny tanjona dia ny hampiasa AI ho toy ny fampitomboana hery – ohatra, raha toa ka mihoatra ny helpdesk anao ny fanafihana phishing, dia ampidiro ny AI mailaka classifier mba hampihenana izany habetsahana izany mialoha.

5. Mampiasà vola amin'ny fomba fanao AI azo antoka sy ara-etika: Rehefa mampihatra AI generative, araho ny fomba fanao momba ny fampandrosoana sy ny fametrahana azo antoka. Ampiasao ireo modely manokana na ampiantranoina manokana ho an'ny asa saro-pady mba hifehezana ny angona. Raha mampiasa serivisy AI an'ny antoko fahatelo, avereno jerena ny fepetra fiarovana sy ny fiainana manokana (fanafenana, politika momba ny fitahirizana angona, sns.). Ampidiro ny rafitra fitantanana risika AI (toy ny AI Risk Management Framework an'ny NIST na ny torolàlana ISO/IEC) mba handaminana ara-dalàna ny zavatra toy ny fiangarana, ny fahafahana manazava ary ny faharetana amin'ny fitaovan'ny AI anao (Ahoana no ahafahana mampiasa AI Generative amin'ny fiarovana an-tserasera? Ohatra tena misy 10). Miomàna ihany koa amin'ny fanavaozana/fanamboarana modely ho ampahany amin'ny fikojakojana - ny modely AI dia mety manana "fahalemena" ihany koa (ohatra, mety mila fiofanana indray izy ireo raha manomboka mihemotra na raha misy karazana fanafihana fahavalo vaovao amin'ny modely hita). Amin'ny alàlan'ny fampidirana ny fiarovana sy ny etika amin'ny fampiasanao AI, dia manorina fitokisana amin'ny vokatra ianao ary miantoka ny fanarahana ny fitsipika vao misondrotra.

6. Tazomy ho eo amin'ny toerana misy ny olombelona: Ampiasao ny AI mba hanampiana, fa tsy hanolo tanteraka, ny fitsaran'olombelona amin'ny fiarovana an-tserasera. Fantaro ireo teboka fanapahan-kevitra izay ilàna ny fanamarinana ataon'olombelona (ohatra, ny AI dia mety hanoratra tatitra momba ny tranga, saingy ny mpandinika dia mandinika izany alohan'ny hizarana azy; na ny AI dia mety hanoro hevitra ny hanakana ny kaonty mpampiasa, saingy ny olombelona no manaiky izany hetsika izany). Tsy vitan'ny hoe misoroka ny lesoka AI tsy ho voamarika izany, fa manampy ny ekipanao hianatra avy amin'ny AI ary ny mifamadika amin'izany koa. Amporisiho ny fiaraha-miasa miasa: tokony hahatsiaro ho mahazo aina ny mpandinika amin'ny fanontaniana momba ny vokatra AI sy ny fanaovana fanamarinana ny fahamarinan-toetra. Rehefa mandeha ny fotoana, ity fifanakalozan-kevitra ity dia afaka manatsara ny AI (amin'ny alàlan'ny valin-kafatra) sy ny fahaizan'ny mpandinika. Amin'ny ankapobeny, amboary ny fomba fiasanao mba hifameno ny AI sy ny tanjaky ny olombelona - ny AI dia mitantana ny habetsahana sy ny hafainganam-pandeha, ny olombelona kosa dia mitantana ny tsy fahazoana antoka sy ny fanapahan-kevitra farany.

7. Mandrefy, Manara-maso ary Mampifanara-maso: Farany, raiso ho toy ny singa velona ao amin'ny tontolo iainana fiarovana anao ny fitaovanao AI mamokatra. Refeso hatrany ny fahombiazany - mampihena ny fotoana famaliana ny tranga ve izy ireo? Mahatratra fandrahonana mialoha kokoa ve? Manao ahoana ny fironana amin'ny tahan'ny diso positif? Mangataha valin-teny avy amin'ny ekipa: mahasoa ve ny tolo-kevitry ny AI, sa miteraka tabataba? Ampiasao ireo metrika ireo mba hanatsarana ny modely, hanavaozana ny angon-drakitra fiofanana, na hanitsiana ny fomba fampidirana ny AI. Miovaova ny fandrahonana an-tserasera sy ny filàn'ny orinasa, ary tokony havaozina na haverina ampiofanina tsy tapaka ny modely AI anao mba hijanonana ho mahomby. Manana drafitra ho an'ny fitantanana ny modely, anisan'izany ny hoe iza no tompon'andraikitra amin'ny fikojakojana azy sy ny impiry no averina jerena. Amin'ny fitantanana mavitrika ny tsingerin'ny androm-piainan'ny AI, dia azonao antoka fa hijanona ho fananana izy io, fa tsy fatiantoka.

Ho fehin-kevitra, ny AI generative dia afaka manatsara ny fahaiza-manaon'ny cybersecurity, fa ny fananganana mahomby dia mitaky drafitra tsara sy fanaraha-maso mitohy. Ny orinasa izay mampianatra ny olony, mametraka torolàlana mazava ary mampiditra AI amin'ny fomba voalanjalanja sy azo antoka dia hijinja ny valisoa amin'ny fitantanana fandrahonana haingana sy marani-tsaina kokoa. Ireo takeaway ireo dia manome tondrozotra: manambatra ny fahaiza-manaon'ny olombelona amin'ny automatique AI, mandrakotra ny fototry ny fitantanana, ary mitazona ny fahaiza-manaony rehefa mivoatra tsy azo ihodivirana ny teknolojia AI sy ny tontolon'ny fandrahonana.

Amin'ny alalan'ny fanarahana ireo dingana azo ampiharina ireo, dia afaka mamaly amim-pahatokiana ny fanontaniana hoe "Ahoana no ahafahana mampiasa ny AI generative amin'ny fiarovana an-tserasera?" - tsy amin'ny teoria fotsiny ihany, fa amin'ny fampiharana andavanandro - ary amin'izany dia manamafy orina ny fiarovany ao anatin'izao tontolo nomerika sy tarihin'ny AI izao. (Ahoana no ahafahana mampiasa ny AI generative amin'ny fiarovana an-tserasera) 

Ireo taratasy fotsy mety ho tianao hovakiana aorian'ity iray ity:

🔗 Asa tsy azon'ny AI soloina ary asa inona no hosoloin'ny AI?
Jereo ny fomba fijery manerantany momba ireo andraikitra azo antoka amin'ny automation sy ireo tsy azo antoka.

🔗 Afaka Maminavina ny Tsena Vola ve ny AI?
Fijerena akaiky kokoa ireo fetrany, ireo fandrosoana ary ireo angano momba ny fahafahan'ny AI maminavina ny fihetsiky ny tsena.

🔗 Inona no azo ianteherana amin'ny AI generative raha tsy misy ny fidiran'ny olombelona an-tsehatra?
Fantaro hoe aiza no ahafahan'ny AI miasa irery ary aiza no mbola ilaina ny fanaraha-maso ataon'ny olombelona.