Ahoana no azo ampiasana ny Generative AI amin'ny fiarovana an-tserasera?

Sava lalana

Generative AI - rafitra faharanitan-tsaina artifisialy afaka mamorona votoaty na faminaniana vaovao - dia mipoitra ho hery manovaova amin'ny cybersecurity. Ny fitaovana toa ny OpenAI's GPT-4 dia naneho ny fahaizana mamakafaka angon-drakitra sarotra sy mamorona lahatsoratra mitovy amin'ny olombelona, ​​manome fomba fiasa vaovao amin'ny fiarovana amin'ny fandrahonana an-tserasera. Ireo matihanina amin'ny cybersecurity sy mpanapa-kevitra momba ny fandraharahana manerana ny indostria dia mikaroka ny fomba ahafahan'ny AI miteraka manamafy ny fiarovana amin'ny fanafihana mivoatra. Manomboka amin'ny fitantanam-bola sy ny fikarakarana ara-pahasalamana ka hatrany amin'ny antsinjarany sy ny governemanta, miatrika andrana phishing, malware ary fandrahonana hafa mety ho toherina ny AI miteraka. Ato amin'ity taratasy fotsy ity, mandinika ny fomba azo ampiasana AI generative amin'ny cybersecurity , manasongadina ny fampiharana tena izy, ny mety ho avy ary ny fiheverana manan-danja amin'ny fananganana.

Ny Generative AI dia tsy mitovy amin'ny AI analytika nentim-paharazana amin'ny alàlan'ny fitadiavana lamina ihany fa amin'ny famoronana votoaty ihany koa - na fanaovana simulation fanafihana hanofanana fiarovana na famokarana fanazavana amin'ny fiteny voajanahary ho an'ny angon-drakitra fiarovana sarotra. Ity fahaiza-manao roa ity dia mahatonga azy ho sabatra roa lela: manolotra fitaovana fiarovana vaovao mahery vaika, saingy afaka manararaotra izany ihany koa ireo mpisehatra fandrahonana. Ireto fizarana manaraka ireto dia mandinika trangam-pampiasana midadasika ho an'ny AI generative amin'ny cybersecurity, manomboka amin'ny automatique ny fitadiavana phishing ka hatramin'ny fanatsarana ny valin'ny tranga. Miresaka momba ny tombontsoa ampanantenain'ireo fanavaozana AI ireo ihany koa izahay, miaraka amin'ireo loza mety hitranga (toy ny AI "hallucinations" na ny fampiasana diso tafahoatra) izay tsy maintsy tantanin'ny fikambanana. Farany, manome torohevitra azo ampiharina izahay mba hanampiana ireo orinasa hanombana sy hampiditra am-pahamendrehana AI amin'ny paikadin'izy ireo amin'ny fiarovana an-tserasera.

Generative AI amin'ny Cybersecurity: Overview

Generative AI amin'ny cybersecurity dia manondro ny maodely AI - matetika modely amin'ny fiteny lehibe na tambajotra neural hafa - izay afaka miteraka hevi-baovao, tolo-kevitra, code, na angona synthetic mihitsy aza mba hanampiana amin'ny asa fiarovana. Tsy toy ny maodely vinavina fotsiny, ny AI generative dia afaka maka tahaka ny toe-javatra ary mamokatra vokatra azo vakiana (oh: tatitra, fampandrenesana, na santionany kaody ratsy mihitsy aza) mifototra amin'ny angon-drakitra fanofanana. Io fahaiza-manao io dia ampiasaina haminavina, hamantatra ary hamaly ny fandrahonana amin'ny fomba mavitrika kokoa noho ny teo aloha ( Inona no atao hoe Generative AI amin'ny Cybersecurity? - Palo Alto Networks ). Ohatra, ny maodely generative dia afaka mamakafaka ireo lozisialy midadasika na trano fitehirizam-bokin'ny fandrahonana ary mamokatra famintinana fohy na hetsika atolotra, miasa saika toy ny AI "mpanampy" amin'ny ekipa fiarovana.

Naneho fampanantenana ny fampiharana voalohany ny AI generative ho an'ny fiarovana cyber. Tamin'ny taona 2023, Microsoft dia nampiditra Security Copilot , mpanampy amin'ny GPT-4 ho an'ny mpandinika momba ny fiarovana, mba hanampy amin'ny famantarana ny fanitsakitsahana sy ny fanivanana ireo famantarana 65 trillion ataon'ny Microsoft isan'andro ( Microsoft Security Copilot dia mpanampy GPT-4 AI vaovao ho an'ny cybersecurity | The Verge ). Ny mpandinika dia afaka mamporisika an'ity rafitra ity amin'ny fiteny voajanahary (oh: "Fintino ny zava-nitranga rehetra momba ny fiarovana tao anatin'ny 24 ora farany" ), ary ny copilot dia hamokatra famintinana fitantarana mahasoa. Toy izany koa, ny Google Threat Intelligence AI dia mampiasa maodely miteraka antsoina hoe Gemini mba ahafahana mikaroka fifampiresahana amin'ny alàlan'ny angon-drakitra midadasika intel an'ny Google, mamakafaka haingana ny fehezan-dalàna mampiahiahy ary mamintina ny zavatra hita mba hanampiana ireo mpihaza malware ( Ahoana no Ampiasaina ny Generative AI amin'ny Cybersecurity? Ohatra 10 Tena-Tontolo ). Ireo ohatra ireo dia mampiseho ny mety ho mety: ny AI generative dia afaka mandevona angon-drakitra momba ny fiarovana an-tserasera be pitsiny sy lehibe ary manolotra hevitra amin'ny endrika azo idirana, manafaingana ny fandraisana fanapahan-kevitra.

Mandritra izany fotoana izany, ny AI generative dia afaka mamorona votoaty hosoka tena misy, izay tombony ho an'ny simulation sy fanofanana (ary, indrisy, ho an'ny mpanafika mamorona injeniera sosialy). Rehefa mandroso amin'ny tranga fampiasa manokana isika dia ho hitantsika fa ny fahaizan'ny AI generative amin'ny fampifangaroana sy famakafakana vaovao no fototry ny fampiharana cybersecurity. Eto ambany, mitsambikina ao anatin'ireo tranga fampiasana lehibe isika, manomboka amin'ny fisorohana ny phishing ka hatramin'ny fiarovana ny fampivoarana rindrambaiko, miaraka amin'ny ohatra amin'ny fomba ampiharana ny tsirairay amin'ireo indostria.

Fampiharana lehibe amin'ny Generative AI amin'ny Cybersecurity

Sary: Ny tranga fampiasa lehibe ho an'ny AI generative amin'ny cybersecurity dia misy ny kopia AI ho an'ny ekipan'ny fiarovana, ny famakafakana ny vulnerability code, ny fitiliana fandrahonana adaptive, ny simulation fanafihana tsy misy andro, ny fiarovana biometrika nohatsaraina, ary ny fitadiavana phishing ( 6 Use Cases for Generative AI in Cybersecurity [+ Ohatra] ).

Fikarohana sy Fisorohana phishing

Ny phishing dia mijanona ho iray amin'ireo fandrahonana an-tserasera miely patrana indrindra, mamitaka ny mpampiasa amin'ny fipihana rohy maloto na manambara ny mombamomba azy. Ny Generative AI dia apetraka mba hamantarana ny fikasana phishing sy hanamafisana ny fanofanana ny mpampiasa mba hisorohana ny fanafihana mahomby. Amin'ny lafiny fiarovan-tena, ny maodely AI dia afaka mamakafaka ny atiny mailaka sy ny fitondran-tenan'ny mpandefa mba hahitana famantarana an-kolaka amin'ny phishing izay mety tsy ho hitan'ny sivana mifototra amin'ny fitsipika. Amin'ny alalan'ny fianarana avy amin'ny angon-drakitra lehibe misy mailaka ara-dalàna mifanohitra amin'ny hosoka, ny maodely miteraka dia afaka maneho ny tsy fetezana amin'ny feo, ny teny, na ny teny manodidina izay manondro hosoka - na dia tsy manome azy intsony aza ny fitsipi-pitenenana sy ny tsipelina. Raha ny marina, ny mpikaroka ao amin'ny Palo Alto Networks dia nanamarika fa ny AI generative dia afaka mamantatra "famantarana an-kolaka amin'ny mailaka phishing izay mety tsy ho hita raha tsy izany", manampy ireo fikambanana hijanona ho dingana iray alohan'ny mpisoloky ( Inona no atao hoe Generative AI amin'ny Cybersecurity? - Palo Alto Networks ).

Mampiasa AI generative ihany koa ny ekipan'ny fiarovana mba hanahaka ny fanafihana phishing ho an'ny fiofanana sy fanadihadiana. Ohatra, ny Ironscales dia nampiditra fitaovana simulation phishing mandeha amin'ny GPT izay mamorona mailaka hosoka hosoka mifanaraka amin'ny mpiasan'ny fikambanana iray ( How Can Generative AI Be Used in Cybersecurity? 10 Real-World Examples ). Ireo mailaka noforonin'ny AI ireo dia taratry ny tetika mpanafika farany, manome fampiharana tena misy ny mpiasa amin'ny fijerena votoaty phishy. Tena ilaina ny fampiofanana manokana toy izany satria ny mpanafika mihitsy no mampiasa AI mba hamoronana fandrika mandresy lahatra kokoa. Marihina fa na dia afaka mamokatra hafatra phishing be dia be aza ny AI generative (lasa ny andron'ny teny anglisy mora hita), dia hitan'ny mpiaro fa tsy azo resena ny AI. Tamin'ny 2024, ny mpikaroka IBM Security dia nanao andrana mampitaha ny mailaka phishing nosoratan'olombelona amin'ireo mailaka vokarin'ny AI, ary "mahagaga fa mbola mora hita ny mailaka vokarin'ny AI na dia eo aza ny fitsipi-pitenenana marina" ( 6 Use Cases for Generative AI in Cybersecurity [+ Ohatra] ). Izany dia manondro fa ny fihetsehan'ny olombelona miaraka amin'ny fikarohana miaraka amin'ny AI dia mbola afaka mamantatra ny tsy fitovian-kevitra an-kolaka na famantarana metadata amin'ny fisolokiana nosoratan'i AI.

Ny Generative AI dia manampy amin'ny fiarovana ny phishing amin'ny fomba hafa koa. Ny modely dia azo ampiasaina hamoronana valiny mandeha ho azy na sivana izay mizaha mailaka mampiahiahy. Ohatra, ny rafitra AI dia afaka mamaly mailaka miaraka amin'ny fanontaniana sasany hanamarina ny maha-ara-dalàna ny mpandefa na mampiasa LLM hamakafaka ny rohy sy ny fametahana mailaka ao anaty boaty fasika, avy eo mamintina izay fikasana ratsy. Ny sehatra fiarovana an'ny NVIDIA Morpheus dia mampiseho ny herin'ny AI amin'ity sehatra ity - mampiasa maodely NLP generative mba hamakafaka haingana sy hanasokajiana ny mailaka, ary hita fa nanatsara ny fisavana mailaka lefona-phishing tamin'ny 21% raha oharina amin'ny fitaovana fiarovana nentim-paharazana ( 6 Use Cases for Generative AI in Cybersecurity [+ Ohatra] ). Ny Morpheus aza dia manome mombamomba ny fomba fifandraisana amin'ny mpampiasa mba hamantarana ny fihetsika tsy mahazatra (toy ny mpampiasa iray mandefa mailaka tampoka adiresy ivelany maro), izay mety manondro kaonty iray voasakana mandefa mailaka phishing.

Amin'ny fampiharana, ny orinasa manerana ny indostria dia manomboka matoky AI hanivana ny mailaka sy ny fifamoivoizana amin'ny Internet amin'ny fanafihana ara-teknika sosialy. Ny orinasam-bola, ohatra, dia mampiasa AI generative mba hijerena ny fifandraisana amin'ny fanandramana fisandohana izay mety hitarika amin'ny hosoka amin'ny tariby, raha toa kosa ny mpanome tolotra ara-pahasalamana dia mampiasa AI mba hiarovana ny angon-drakitra marary amin'ny fanitsakitsahana mifandraika amin'ny phishing. Amin'ny alàlan'ny famoronana scenario phishing tena izy sy ny famantarana ny mariky ny hafatra maloto, ny AI generative dia manampy sosona mahery vaika amin'ny paikady fisorohana phishing. Ny azo alaina: AI dia afaka manampy hamantatra sy hanafoana ny fanafihana phishing haingana kokoa sy marina kokoa, na dia mampiasa teknolojia mitovy aza ny mpanafika mba hampiakatra ny lalaony.

Fandinihana ny malware sy ny fandrahonana

Ny malware maoderina dia mivoatra tsy mitsaha-mitombo - ny mpanafika dia mamorona variana vaovao na kaody obfuscate mba hialana amin'ny sonia antivirus. Generative AI dia manolotra teknika vaovao mba hamantarana ny malware sy ny fahatakarana ny fitondrantenany. Ny fomba iray dia mampiasa AI mba hamoronana "kambana ratsy" amin'ny malware : ny mpikaroka momba ny fiarovana dia afaka mamahana santionan'ny malware fantatra ho lasa maodely mamorona mba hamoronana karazany maro samihafa amin'io malware io. Amin'ny fanaovana izany dia miandrandra amim-pahombiazana ny fanovana mety hataon'ny mpanafika izy ireo. Ireo variana vokarin'ny AI ireo dia azo ampiasaina hampiofanana antivirus sy rafitra fitsikilovana an-tsokosoko, ka na ny dikan-teny novaina amin'ny malware aza dia fantatra any anaty ala ( 6 Use Cases for Generative AI in Cybersecurity [+ Ohatra] ). Ity paikady mavitrika ity dia manampy amin'ny fandravana ny tsingerin'ny fiovan'ny mpijirika kely ny malware mba hialana amin'ny fisavana ary ny mpiaro dia tsy maintsy miezaka manoratra sonia vaovao isaky ny mandeha. Araka ny nomarihina tao amin'ny podcast indostrialy iray, ny manam-pahaizana momba ny fiarovana izao dia mampiasa AI generative mba "hanahaka ny fifamoivoizana amin'ny tambajotra ary hamokatra enta-mavesatra izay maka tahaka ny fanafihana be pitsiny", ny fisedrana ny fiarovan-tenany amin'ny fianakaviana iray feno fandrahonana fa tsy amin'ny tranga tokana. Ity fitadiavana fandrahonana adaptive dia midika fa ny fitaovana fiarovana dia lasa mora kokoa amin'ny malware polymorphic izay mety hivezivezy raha tsy izany.

Ankoatra ny fitadiavana, ny AI generative dia manampy amin'ny famakafakana ny malware sy ny reverse engineering , izay asa mavesa-danja ho an'ny mpandinika fandrahonana. Ny maodely amin'ny fiteny lehibe dia azo omena andraikitra amin'ny fandinihana fehezan-dalàna na sora-baventy mampiahiahy ary manazava amin'ny fiteny tsotra ny tian'ny kaody atao. Ohatra iray tena misy eto amin'izao tontolo izao ny VirusTotal Code Insight , endri-javatra iray avy amin'ny VirusTotal an'ny Google izay mampiasa maodely AI generative (Sec-PaLM an'ny Google) mba hamokarana famintinana amin'ny fiteny voajanahary momba ny kaody mety hanimba ( Ahoana no Ampiasaina ny Generative AI amin'ny Cybersecurity? Ohatra 10 Real-World ). “karazana ChatGPT natokana ho an'ny kaody fiarovana” izy io miasa amin'ny maha-mpandalina ny malware AI izay miasa 24/7 mba hanampiana ireo mpandinika olombelona hahatakatra ny fandrahonana ( 6 Use Cases for Generative AI in Cybersecurity [+ Ohatra] ). Raha tokony handinika script tsy mahazatra na kaody binary, ny mpikambana ao amin'ny ekipan'ny fiarovana dia afaka mahazo fanazavana avy hatrany avy amin'ny AI - ohatra, "Ity script ity dia manandrana misintona rakitra avy amin'ny mpizara XYZ ary avy eo manova ny fikandrana rafitra, izay manondro ny fitondran-tenan'ny malware." Manafaingana ny valin'ny tranga izany, satria ny mpandinika dia afaka manandrana sy mahatakatra ny malware vaovao haingana kokoa noho ny taloha.

Generative AI dia ampiasaina hamaritana ny malware amin'ny angon-drakitra be dia be . Ny maotera antivirus nentim-paharazana dia mikaroka rakitra ho an'ny sonia fantatra, fa ny maodely miteraka dia afaka manombatombana ny toetran'ny rakitra iray ary maminavina mihitsy aza raha toa ka ratsy izany mifototra amin'ny lamina nianarana. Amin'ny famakafakana ny toetran'ny rakitra an'arivo tapitrisany maro (ratsy sy tsara fanahy), ny AI dia mety hahazo fikasana ratsy raha tsy misy sonia mazava. Ohatra, ny modelim-pamokarana iray dia mety hanasokajy ny executable ho mampiahiahy satria ny mombamomba ny fitondran-tenany dia "toa" toy ny fiovaovana kely amin'ny ransomware hitany nandritra ny fiofanana, na dia vaovao aza ny binary. Ity fikarohana mifototra amin'ny fitondran-tena ity dia manampy amin'ny ady amin'ny malware vaovao na zero andro. Ny Google Threat Intelligence AI (ampahany amin'ny Chronicle/Mandiant) dia voalaza fa mampiasa ny maodelin'ny famoronana azy mba hamakafaka ny kaody mety hanimba ary “manampy amin'ny fomba mahomby sy mahomby kokoa ireo matihanina amin'ny fiarovana amin'ny ady amin'ny malware sy ireo karazana fandrahonana hafa.” ( Ahoana no azo ampiasana AI Generative amin'ny Cybersecurity? Ohatra 10 Eran-tany ).

Amin'ny lafiny iray, tsy maintsy manaiky isika fa afaka mampiasa AI miteraka ihany koa ireo mpanafika - mba hamoronana malware izay mampifanaraka ny tenany. Raha ny marina, ny manam-pahaizana momba ny fiarovana dia mampitandrina fa ny AI generative dia afaka manampy ny cybercriminals amin'ny fampivoarana malware izay sarotra kokoa ho fantatra ( What Is Generative AI in Cybersecurity? - Palo Alto Networks ). Ny maodely AI dia azo omena toromarika mba hanovana ampahany amin'ny malware imbetsaka (manova ny firafitry ny rakitra, ny fomba fanafenana, sns.) mandra-pialany ny fisavana antivirus fantatra rehetra. Ity fampiasana manohitra ity dia mampanahy mitombo (indraindray antsoina hoe "malware avy amin'ny AI" na malware polymorphic ho serivisy). Hiresaka momba ny loza toy izany isika any aoriana, saingy manasongadina fa ny AI generative dia fitaovana amin'ity lalao saka sy totozy ampiasain'ny mpiaro sy ny mpanafika ity.

Amin'ny ankapobeny, ny AI generative dia manatsara ny fiarovana amin'ny malware amin'ny alàlan'ny famelana ny ekipan'ny fiarovana hieritreritra toy ny mpanafika - miteraka fandrahonana sy vahaolana vaovao ao an-trano. Na mamokatra malware synthetic hanatsarana ny taham-pandrenesana izany na mampiasa AI hanazavana sy ahitana malware tena izy hita ao amin'ny tambajotra, dia mihatra amin'ny indostria ireo teknika ireo. Ny banky iray dia mety mampiasa famakafakana malware entin'ny AI mba hamakafaka haingana macro mampiahiahy ao anaty takelaka, raha toa kosa ny orinasa mpanamboatra dia mety hiantehitra amin'ny AI hamantarana ny malware mikendry ny rafitra fanaraha-maso indostrialy. Amin'ny alàlan'ny fampitomboana ny famakafakana malware nentim-paharazana miaraka amin'ny AI generative, ny fikambanana dia afaka mamaly haingana sy mavitrika kokoa noho ny teo aloha.

Fanadihadiana momba ny fandrahonana sy ny fanaovana automatique

Isan'andro, baomba amin'ny angon-drakitra momba ny fandrahonana ny fikambanana – manomboka amin'ny famahanan'ireo famantarana marimaritra iraisana (IOC) vao hita ka hatramin'ny tatitry ny mpandinika momba ny tetika mpijirika vao misondrotra. Ny fanamby ho an'ny ekipan'ny fiarovana dia ny sivana amin'ity safo-dranon'ny vaovao ity sy ny fakana hevitra azo atao. Ny Generative AI dia manaporofo fa tena sarobidy amin'ny fanaovana automatique ny famakafakana sy ny fanjifana fanjifana fandrahonana . Raha tokony hamaky amin'ny tanana ny tatitra am-polony na ny fidirana amin'ny angon-drakitra, ny mpandinika dia afaka mampiasa AI hamintinana sy hamintinana ny intel fandrahonana amin'ny hafainganam-pandehan'ny milina.

Ohatra mivaingana iray ny Google Threat Intelligence suite, izay mampiditra AI generative (modely Gemini) miaraka amin'ny angon-drakitra fandrahonana an'i Google avy amin'ny Mandiant sy VirusTotal. Ity AI ity dia manome “fikarohana ifanakalozan-dresaka manerana ny fitehirizam-bokin'ny Google momba ny faharanitan-tsaina” , ahafahan'ny mpampiasa mametraka fanontaniana voajanahary momba ny fandrahonana sy mahazo valiny manjavozavo ( How Can Generative AI Be Used in Cybersecurity? 10 Real-World Examples ). Ohatra, ny mpandinika iray dia afaka manontany hoe: "Nahita malware mifandraika amin'ny Threat Group X ve isika mikendry ny indostriantsika?" ary ny AI dia hisintona intelo mifandraika amin'izany, mety hanamarika hoe “Eny, nampifandraisina tamin'ny fanentanana phishing tamin'ny volana lasa teo ny vondrona fandrahonana X” , miaraka amin'ny famintinana ny fihetsik'io malware io. Izany dia mampihena be ny fotoana hanangonana hevi-baovao izay mety mitaky fitakiana fitaovana maro na famakiana tatitra lava be.

Ny Generative AI dia afaka mampifandray sy mamintina ny fironana fandrahonana . Mety hivezivezy amin'ny alàlan'ny lahatsoratra bilaogy fiarovana an'arivony, vaovao momba ny fandikan-dalàna, ary resadresaka maizina amin'ny Internet izy io ary avy eo mamorona famintinana mpanatanteraka momba ny "fandrahonana an-tserasera ambony amin'ity herinandro ity" ho an'ny famelabelarana nataon'ny CISO. Amin'ny fomba mahazatra, io ambaratongan'ny famakafakana sy ny tatitra io dia mitaky ezaka lehibe ataon'olombelona; Amin'izao fotoana izao, ny modely voarindra tsara dia afaka mamolavola azy ao anatin'ny segondra, ary ny olombelona ihany no manadio ny vokatra. Ny orinasa toa an'i ZeroFox dia namolavola FoxGPT , fitaovana AI miteraka natao manokana mba "hanafaingana ny famakafakana sy ny famintinana ny faharanitan-tsaina manerana ny angona lehibe", anisan'izany ny votoaty maloto sy ny angon-drakitra phishing ( How Can Generative AI Be Used in Cybersecurity? 10 Real-World Examples ). Amin'ny alàlan'ny automatique ny fampiakarana mavesatra ny angon-drakitra famakiana sy fanondroana, AI dia ahafahan'ny ekipa intel fandrahonana hifantoka amin'ny fanapahan-kevitra sy valiny.

Fampiasana iray hafa dia ny fihazana fandrahonana amin'ny resaka . Alaivo sary an-tsaina ny mpandinika momba ny fiarovana iray mifandray amin'ny mpanampy AI iray: "Asehoy ahy izay famantarana fandroahana angon-drakitra tao anatin'ny 48 ora farany" na "Inona ireo vulnerabilities vaovao manararaotra amin'ity herinandro ity?" Ny AI dia afaka mandika ny fanontaniana, mikaroka logs anatiny na loharano intel ivelany, ary mamaly amin'ny valiny mazava na lisitry ny tranga mifandraika. Tsy dia lavitra loatra izany - ny rafitra vaovao momba ny fiarovana sy ny fitantanana hetsika (SIEM) maoderina dia manomboka mampiditra fanontaniana amin'ny fiteny voajanahary. Ny suite fiarovana QRadar an'ny IBM, ohatra, dia manampy endri-javatra AI miteraka amin'ny 2024 mba hamela ny mpandinika “hametraka fanontaniana manokana momba ny lalan'ny fanafihana voafintina” amin'ny tranga iray ary hahazo valiny amin'ny antsipiriany. Izy io koa dia afaka "mandika sy mamintina ny faharanitan-tsain'ny fandrahonana tena manan-danja" ho azy ( Ahoana no hampiasana AI Generative AI amin'ny Cybersecurity? Ohatra 10 Real-World ). Amin'ny ankapobeny, ny AI generative dia mamadika ireo angon-drakitra ara-teknika an-tendrombohitra ho lasa fahitana amin'ny chat amin'ny fangatahana.

Eo amin'ny sehatry ny indostria dia misy fiantraikany lehibe izany. Ny mpanome tolotra ara-pahasalamana dia afaka mampiasa AI mba hijanonana amin'ny fanavaozana farany amin'ireo vondrona ransomware farany mikendry ny hopitaly, nefa tsy manokan-tena amin'ny fikarohana manontolo andro. Ny SOC an'ny orinasa mpaninjara iray dia afaka mamintina haingana ny paikady malware POS vaovao rehefa manome fanazavana ny mpiasa IT. Ary ao amin'ny governemanta, izay tsy maintsy atambatra ny angon-drakitra fandrahonana avy amin'ny masoivoho isan-karazany, AI dia afaka mamokatra tatitra iraisana manasongadina ireo fampitandremana fototra. Amin'ny alàlan'ny fanaovana automatique ny fanangonana sy ny fandikana ny faharanitan-tsaina momba ny fandrahonana , ny AI generative dia manampy ireo fikambanana hihetsika haingana kokoa amin'ny fandrahonana mipoitra ary mampihena ny mety tsy hisian'ny fampitandremana manakiana miafina ao anaty tabataba.

Optimization ny Security Operations Center (SOC).

Malaza amin'ny harerahana sy ny habetsahan'ny angon-drakitra ny Security Operations Centers. Ny mpandinika SOC mahazatra dia mety mandalo fanairana sy hetsika an'arivony isan'andro, manadihady ireo tranga mety hitranga. Generative AI dia miasa ho toy ny fampitomboana hery ao amin'ny SOC amin'ny alàlan'ny automatique ny asa mahazatra, manome famintinana manan-tsaina, ary na dia ny famolavolana valiny sasany aza. Ny tanjona dia ny hanatsara ny workflows SOC mba hahafahan'ny mpandinika olombelona hifantoka amin'ireo olana manan-danja indrindra raha ny AI copilot no mitantana ny ambiny.

Fampiharana lehibe iray dia mampiasa AI generative ho toy ny “Copilot analyst” . Ny Copilot Security an'ny Microsoft, nomarihina teo aloha, dia maneho an'ity: "natao hanampiana ny asan'ny mpandinika ny fiarovana fa tsy hanolo azy", manampy amin'ny fanadihadiana sy ny tatitra momba ny zava-nitranga ( Microsoft Security Copilot dia mpanampy GPT-4 AI vaovao ho an'ny cybersecurity | The Verge ). Amin'ny fampiharana, midika izany fa ny mpandinika iray dia afaka mampiditra angon-drakitra manta - diarin'ny firewall, fandaharam-potoanan'ny hetsika, na famaritana zava-nitranga - ary mangataka ny AI hamakafaka izany na mamintina izany. Ny copilot dia mety hamoaka fitantarana toy ny hoe: "Toa tamin'ny 2:35 maraina, nisy fidirana mampiahiahy avy amin'ny IP X nahomby tao amin'ny Server Y, arahin'ny famindrana angon-drakitra tsy mahazatra, izay manondro ny mety ho fandikana an'io mpizara io." Ity karazana contextualization eo no ho eo ity dia tena ilaina rehefa ny fotoana no tena ilaina.

AI copilots koa dia manampy amin'ny fampihenana ny enta-mavesatra amin'ny ambaratonga-1. Araka ny angon-drakitra momba ny indostria, ny ekipan'ny fiarovana dia afaka mandany adiny 15 isan-kerinandro amin'ny filaharana fotsiny amin'ny alàlan'ny fanairana 22,000 eo ho eo sy ny valiny diso ( 6 Use Cases for Generative AI in Cybersecurity [+ Ohatra] ). Miaraka amin'ny AI generative, maro amin'ireo fampandrenesana ireo no azo tsapain-tanana ho azy - ny AI dia afaka manilika ireo izay mazava tsara (miaraka amin'ny fanjohian-kevitra omena) ary manasongadina ireo izay tena mila fiheverana, indraindray aza manolotra ny laharam-pahamehana. Raha ny marina, ny tanjaky ny AI generative amin'ny fahatakarana ny toe-javatra dia midika fa afaka mampifandray ireo fanairana izay mety ho toa tsy mampidi-doza raha mitokana nefa miaraka dia manondro fanafihana maromaro. Izany dia mampihena ny mety tsy hisian'ny fanafihana noho ny "fatigue fanairana".

Ny mpandinika SOC dia mampiasa fiteny voajanahary miaraka amin'ny AI mba hanafainganana ny fihazana sy ny fanadihadiana. Ny SentinelOne's Purple AI platform, ohatra, dia manambatra interface tsara mifototra amin'ny LLM miaraka amin'ny angon-drakitra fiarovana amin'ny fotoana tena izy, ahafahan'ny mpandinika “mametraka fanontaniana saro-bahana amin'ny fihazana fandrahonana amin'ny teny anglisy tsotra ary mahazo valiny haingana sy marina” ( Ahoana no Ampiasaina ny Generative AI amin'ny Cybersecurity? Ohatra 10 Tena Eran-tany ). Ny mpandinika iray dia afaka mitendry hoe: “Misy teboka farany mifandray amin'ny domain badguy123[.]com tamin'ny volana lasa?” , ary Purple AI dia hikaroka amin'ny alàlan'ny logs mba hamaliana. Izany dia mamonjy ny mpandinika amin'ny fanoratana fanontaniana na sora-baventy - ny AI dia manao izany eo ambanin'ny satroka. Midika koa izany fa ny mpandinika zandriny dia afaka mitantana ireo asa izay nitaky injeniera efa za-draharaha mahay amin'ny fiteny manontany, manatsara ny ekipa amin'ny alàlan'ny fanampiana AI . Eny tokoa, ny mpandinika dia mitatitra fa ny fitarihana AI generative dia "mampitombo ny fahaizany sy ny fahaizany" , satria ny mpiasa zandriny dia afaka mahazo fanohanana coding na toro-hevitra momba ny fanadihadiana avy amin'ny AI, mampihena ny fiankinan-doha amin'ny fangatahana fanampiana amin'ny mpikambana ao amin'ny ekipa zokiolona foana ( 6 Use Cases for Generative AI in Cybersecurity [+ Ohatra] ).

Ny fanatsarana SOC iray hafa dia ny famintinana sy ny antontan-taratasy mandeha ho azy . Aorian'ny fiatrehana tranga iray dia tsy maintsy manoratra ny tatitra ny olona iray - asa izay mandreraka ny maro. Generative AI dia afaka maka ny angon-drakitra forensika (loharanon'ny rafitra, famakafakana malware, fandaharam-potoanan'ny hetsika) ary mamorona tatitra momba ny trangan-javatra voalohany. IBM dia manangana izany fahaiza-manao izany ho QRadar ka amin'ny alalan'ny “tsindrio tokana” dia azo amboarina ny famintinana ny zava-nitranga ho an'ny mpandray anjara samihafa (mpanatanteraka, ekipa IT, sns.) ( Ahoana no Ampiasaina ny Generative AI amin'ny Cybersecurity? Ohatra 10 Eran-tany ). Tsy vitan'ny hoe mamonjy fotoana fotsiny izany fa miantoka koa fa tsy misy hadino ao amin'ny tatitra, satria ny AI dia afaka mampiditra ny antsipiriany rehetra mifandraika amin'izany. Toy izany koa, ho an'ny fanarahan-dalàna sy ny fanaraha-maso, AI dia afaka mameno endrika na tabilao porofo mifototra amin'ny angon-drakitra tranga.

Ny vokatra azo avy amin'ny tontolo tena izy dia manery. Ireo mpankatò voalohany ny SOAR (fandrindrana fiarovana, automatique, ary valinteny) an'i Swimlane dia mitatitra fahazoam-pamokarana goavana - Ny Global Data Systems, ohatra, dia nahita ny ekipany SecOps nitantana entana lehibe kokoa; Nilaza ny tale iray fa "izay ataoko androany miaraka amin'ny mpandinika 7 dia mety haka mpiasa 20 raha tsy misy" ny automatique AI-powered ( How Can Generative AI be Used in Cybersecurity ). Raha lazaina amin'ny teny hafa, ny AI ao amin'ny SOC dia afaka mampitombo ny fahaiza-manao . Manerana ny indostria, na orinasa teknolojia miatrika fampandrenesana fiarovana amin'ny rahona na rafitra OT manara-maso ny orinasa mpamokatra entana, ny ekipan'ny SOC dia mijoro hahazo haingana kokoa sy mamaly valiny, vitsy ny tranga tsy hita, ary miasa mahomby kokoa amin'ny alàlan'ny fandraisana ireo mpanampy AI. Mikasika ny fiasana marani-tsaina kokoa izany – mamela ny milina mitantana ireo asa miverimberina sy mavesa-danja amin'ny angona mba hahafahan'ny olombelona mampihatra ny fahaiza-manaony sy ny fahaizany amin'izay zava-dehibe indrindra.

Fitantanana vulnerable sy simulation fandrahonana

Ny famantarana sy ny fitantanana ny fahalemena - ny fahalemena amin'ny rindrambaiko na ny rafitra azon'ny mpanafika hitrandraka - dia fiasa fototra amin'ny fiarovana an-tserasera. Generative AI dia manatsara ny fitantanana ny vulnerability amin'ny alàlan'ny fanafainganana ny fahitana, manampy amin'ny laharam-pahamehana amin'ny patch, ary na dia ny fanaovana simulation ny fanafihana amin'ireo fahalemena ireo aza mba hanatsarana ny fiomanana. Raha ny tena izy, AI dia manampy ireo fikambanana hahita sy hanitsy ny lavaka amin'ny fiadiany haingana kokoa, ary toetra fiarovana alohan'ny tena ataon'ireo mpanafika.

Fampiharana manan-danja iray dia mampiasa AI generative ho an'ny famerenana kaody mandeha ho azy sy ny fahitana vulnerable . Ny codebases lehibe (indrindra fa ny rafitra lova) dia matetika misy lesoka fiarovana izay tsy voamarika. Ny maodely AI Generative dia azo ampiofanina amin'ny fomba fanao kaody azo antoka sy ny maodelin'ny bug mahazatra, avy eo avoaka amin'ny kaody loharano na binary natambatra mba hahitana ireo fahalemena mety hitranga. Ohatra, ny mpikaroka NVIDIA dia namolavola fantsona AI miteraka izay afaka mamakafaka ireo kaontenera rindrambaiko lova ary mamantatra ny fahalemena "miaraka amin'ny fahitsiana avo lenta - hatramin'ny 4 × haingana kokoa noho ny manam-pahaizana momba ny olombelona." ( 6 Fampiasana tranga ho an'ny Generative AI amin'ny Cybersecurity [+ Ohatra] ). Ny AI dia nianatra ny endriky ny kaody tsy azo antoka ary afaka nijery tamin'ny rindrambaiko efa am-polony taona maro mba hanamarihana ireo fiasa sy tranomboky mampidi-doza, izay manafaingana ny fizotran'ny fanaraha-maso ny kaody manual. Ity karazana fitaovana ity dia mety ho mpanova lalao ho an'ny indostria toy ny fitantanam-bola na governemanta izay miantehitra amin'ny codebase lehibe sy tranainy - ny AI dia manampy amin'ny fanavaozana ny fiarovana amin'ny alàlan'ny famakafakana ireo olana mety haharitra volana na taona maro vao hitan'ny mpiasa (raha misy).

Generative AI koa dia manampy amin'ny fitantanana ny vulnerable workflows amin'ny alàlan'ny fanodinana ny valin'ny scan vulnerability sy ny laharam-pahamehana azy ireo. Ny fitaovana toa an'i Tenable's ExposureAI dia mampiasa AI generative ahafahan'ny mpandalina manontany ny angona vulnerable amin'ny fiteny tsotra ary mahazo valiny eo no ho eo ( Ahoana no Ampiasaina ny Generative AI amin'ny Cybersecurity? Ohatra 10 Tena Tontolo Izao ). ExposureAI dia afaka "mamintina ny lalan'ny fanafihana feno amin'ny fitantarana" ho an'ny vulnerability iray, manazava ny fomba ahafahan'ny mpanafika iray mamatotra azy amin'ny fahalemena hafa mba hampandeferana ny rafitra iray. Manoro hevitra mihitsy aza izy mba hanarenana sy hamaly fanontaniana manaraka momba ny loza. Midika izany fa rehefa nambara ny CVE (fahadisoana mahazatra sy ny fisehoan-javatra mahazatra) vaovao, dia afaka manontany ny AI ny mpandinika iray hoe: "Misy ve amin'ireo mpizara anay voakasik'ity CVE ity ary inona no toe-javatra ratsy indrindra raha tsy mametaka isika?" ary mahazo tombana mazava nalaina avy amin'ny angon-drakitry ny fikambanana manokana. Amin'ny alàlan'ny famakafakana ny vulnerabilities (ohatra, ity iray ity dia mibaribary amin'ny Internet sy amin'ny lohamilina avo lenta, ka izany no laharam-pahamehana voalohany), ny AI generative dia manampy ny ekipa hametaka tsara amin'ny loharano voafetra.

Ho fanampin'ny fitadiavana sy fitantanana ireo fahalemena fantatra, ny AI generative dia mandray anjara amin'ny fitiliana fidirana sy ny simulation fanafihana - amin'ny ankapobeny dia ny fahitana tsy fantatra na ny fanaraha-maso ny fiarovana. Generative adversarial networks (GANs), karazana AI generative, dia nampiasaina mba hamoronana angon-drakitra sentetika izay maka tahaka ny fifamoivoizana amin'ny tambajotra tena izy na fitondran-tenan'ny mpampiasa, izay mety ahitana lamina fanafihana miafina. Ny fanadihadiana tamin'ny 2023 dia nanoso-kevitra ny hampiasana GAN mba hamoronana fifamoivoizana fanafihana tsy misy andro tena izy mba hampiofanana ny rafi-pikarohana fidirana ( 6 Use Cases for Generative AI in Cybersecurity [+ Ohatra] ). Amin'ny alàlan'ny famahanana ny IDS amin'ny toe-javatra fanafihana namboarin'ny AI (izay tsy mampidi-doza amin'ny fampiasana malware tena izy amin'ny tambajotra famokarana), dia afaka manofana ny fiarovan-dry zareo ny fikambanana mba hamantatra ireo fandrahonana vaovao nefa tsy miandry ho tratran'izy ireo raha ny tena izy. Toy izany koa, ny AI dia afaka maka tahaka ny mpanafika manadihady rafitra iray - ohatra, manandrana mandeha ho azy ireo teknika fanararaotana isan-karazany amin'ny tontolo azo antoka hahitana raha misy mahomby. Ny US Defense Advanced Research Projects Agency (DARPA) dia mahita fampanantenana eto: ny AI Cyber ​​Challenge 2023 AI dia mampiasa mazava ny AI generative (toy ny maodely amin'ny fiteny lehibe) mba "hitadiavana sy hanitsiana ho azy ireo vulnerability amin'ny rindrambaiko open-source" ho ampahany amin'ny fifaninanana ( DARPA mikendry ny hampivelatra AI, Autonomy Applications Warfighters Can Trust > Departemantan'ny Fiarovana Amerikana > Vaovaon'ny Departemantan'ny Fiarovana ). Ity hetsika ity dia manasongadina fa ny AI dia tsy manampy fotsiny amin'ny fametahana lavaka fantatra; mazoto manokatra vaovao sy manolotra fanamboarana, asa izay voafetra ho an'ny mpikaroka momba ny fiarovana mahay (sy lafo).

Generative AI dia afaka mamorona tantely marani-tsaina sy kambana nomerika ho fiarovana. Ny fanombohana dia mamolavola rafitra fandokoana entin'ny AI izay maka tahaka ireo mpizara na fitaovana tena izy. Araka ny fanazavan'ny tale jeneralin'ny CEO iray, ny AI generative dia afaka "manitsy ny rafitra nomerika mba haka tahaka ny tena izy ary hamitaka hackers" ( 6 Use Cases for Generative AI in Cybersecurity [+ Ohatra] ). Ireo tantely vokarin'ny AI ireo dia mitondra tena toy ny tena tontolo iainana (milaza, fitaovana IoT sandoka mandefa telemetry ara-dalàna) fa misy fotsiny mba hisarihana ny mpanafika. Rehefa mikendry ny fandrika ny mpanafika iray, dia nofitahin'ny AI izy ireo mba hanehoana ny fomba fiasany, izay azon'ny mpiaro mianatra sy ampiasaina hanamafisana ny rafitra tena izy. Ity foto-kevitra ity, atosiky ny maodely miteraka, dia manome fomba fijery mandroso hamadihana ireo mpanafika , amin'ny fampiasana fitaka nohatsarain'ny AI.

Manerana ny indostria, ny fitantanana ny vulnerable haingana kokoa sy marani-tsaina dia midika fa vitsy kokoa ny fandikan-dalàna. Ao amin'ny IT momba ny fahasalamana, ohatra, ny AI dia mety hahita haingana ny tranomboky efa lany andro amin'ny fitaovana ara-pitsaboana ary hanosika ny fanamboarana firmware alohan'ny hanararaotra izany ny mpanafika. Ao amin'ny banky, AI dia afaka maka tahaka ny fanafihana anatiny amin'ny fampiharana vaovao mba hiantohana ny angon-drakitra mpanjifa ho azo antoka amin'ny toe-javatra rehetra. Ny Generative AI dia miasa toy ny mikraoskaopy sy ny adin-tsaina ho an'ny filaminam-piarovan'ny fikambanana: manazava ny lesoka miafina sy ny rafitra fanerena amin'ny fomba an-tsaina mba hiantohana ny faharetana.

Famoronana kaody azo antoka sy fampivoarana rindrambaiko

Ny talentan'ny Generative AI dia tsy voafetra amin'ny fitadiavana fanafihana – miitatra amin'ny famoronana rafitra azo antoka kokoa hatrany am-boalohany . Amin'ny fampivoarana rindrambaiko, ireo mpamorona kaody AI (toa ny GitHub Copilot, OpenAI Codex, sns.) dia afaka manampy ireo mpamorona hanoratra kaody haingana kokoa amin'ny fanolorana sombin-kaody na asa manontolo mihitsy aza. Ny zoro amin'ny cybersecurity dia miantoka fa ireo kaody natolotry ny AI ireo dia azo antoka ary mampiasa AI hanatsarana ny fomba fanao kaody.

Amin'ny lafiny iray, ny AI generative dia afaka miasa ho mpanampy kaody izay mampiditra fomba fanao tsara indrindra momba ny fiarovana . Ny mpamorona dia afaka mamporisika fitaovana AI, "Mamorona asa famerenana ny tenimiafina amin'ny Python", ary tsara indrindra ny mamerina ny kaody izay tsy miasa fotsiny fa manaraka torolalana azo antoka ihany koa (ohatra ny fanamarinana ny fidirana mety, ny firaketana an-tsoratra, ny fitantanana ny hadisoana tsy misy fampahalalana mitete, sns.). Ny mpanampy toy izany, voaofana amin'ny ohatra kaody azo antoka be dia be, dia afaka manampy amin'ny fampihenana ny fahadisoan'ny olombelona izay mitarika ho amin'ny vulnerability. Ohatra, raha manadino ny manadio ny fidirana amin'ny mpampiasa ny mpamorona iray (manokatra varavarana amin'ny tsindrona SQL na olana mitovy amin'izany), ny AI dia mety hampiditra izany amin'ny alàlan'ny default na hampitandrina azy ireo. Ny sasany amin'ireo fitaovana kaody AI dia amboarina amin'ny angon-drakitra mifantoka amin'ny fiarovana mba hanatontosana an'io tanjona io - raha ny tena izy, ny fandaharana AI miaraka amin'ny feon'ny fieritreretana fiarovana .

Na izany aza, misy lafiny iray: ny AI generative dia afaka mampiditra mora foana ny fahalemena raha tsy voafehy tsara. Araka ny nanamarihan'i Ben Verschaeren, manam-pahaizana momba ny fiarovana Sophos, ny fampiasana AI generative ho an'ny kaody dia "tsara ho an'ny kaody fohy sy azo hamarinina, fa mampidi-doza rehefa tafiditra ao anatin'ny rafitra famokarana" ny kaody tsy voafehy. Ny loza mety hitranga dia ny AI iray dia mety hamokatra kaody marina araka ny lojika izay tsy azo antoka amin'ny fomba mety tsy ho hitan'ny tsy manam-pahaizana. Ankoatr'izay, ireo mpilalao ratsy fanahy dia mety hisy fiantraikany amin'ny maodely AI ho an'ny daholobe amin'ny alàlan'ny famafazana azy ireo amin'ny endrika kaody marefo (endrika fanapoizinana angon-drakitra) ka ny AI dia manolotra fehezan-dalàna tsy azo antoka. Ny ankamaroan'ny mpamorona dia tsy manam-pahaizana momba ny fiarovana , ka raha manolotra vahaolana mety ny AI, dia mety hampiasa an-jambany izy ireo, tsy fantany fa misy lesoka ( 6 Use Cases for Generative AI in Cybersecurity [+ Ohatra] ). Tena misy izany ahiahy izany - raha ny marina, misy lisitra OWASP Top 10 ankehitriny ho an'ny LLM (modely amin'ny fiteny lehibe) izay mamaritra ny loza mety hitranga amin'ny fampiasana AI ho an'ny kaody.

Mba hanoherana ireo olana ireo, ny manam-pahaizana dia manoro hevitra ny "miady amin'ny AI generative miaraka amin'ny AI generative" ao amin'ny sehatry ny coding. Amin'ny fampiharana, midika izany fa mampiasa AI hamerenana sy hitsapana ny kaody izay nosoratan'ny AI hafa (na olombelona). Ny AI dia afaka mikaroka amin'ny alàlan'ny kaody vaovao dia manao haingana lavitra noho ny mpandinika ny kaody olombelona ary manendry ny mety ho fahalemena na olana lojika. Efa hitantsika ny fitaovana mipoitra izay tafiditra ao anatin'ny tsingerin'ny fivoaran'ny rindrambaiko: nosoratana ny code (angamba miaraka amin'ny fanampian'ny AI), avy eo ny maodely generative voaofana amin'ny fitsipiky ny code azo antoka dia mandinika azy io ary mamoaka tatitra momba ny olana rehetra (ohatra, ny fampiasana ny fiasa tsy ampiasaina, ny fanamarinana fanamarinana tsy hita, sns.). Ny fikarohana nataon'i NVIDIA, voalaza tetsy aloha, izay nahatratra 4 × haingana kokoa ny fahitana vulnerable amin'ny kaody dia ohatra iray amin'ny fampiasana AI ho an'ny famakafakana kaody azo antoka ( 6 Use Cases for Generative AI in Cybersecurity [+ Ohatra] ).

Fanampin'izany, ny AI generative dia afaka manampy amin'ny famoronana rindrankajy sy script azo antoka . Ohatra, raha mila mametraka fotodrafitrasa rahona azo antoka ny orinasa iray, dia afaka mangataka AI ny injeniera iray hamorona ny script config (Infrastructure as Code) miaraka amin'ny fanaraha-maso fiarovana (toy ny fizarazarana tambajotra mety, ny anjara asan'ny IAM kely indrindra). Manafaingana ny fametrahana rafitra azo antoka izany ary mampihena ny hadisoana diso - loharano iraisan'ny tranganà fiarovana amin'ny rahona.

Ny fikambanana sasany koa dia mampiasa AI generative mba hitazonana ny fototry ny fahalalana momba ny modely kaody azo antoka. Raha tsy azony antoka ny fomba fampiharana ny endri-javatra iray amin'ny fomba azo antoka ny developer iray, dia afaka manontany AI anatiny izy ireo izay nianatra tamin'ny tetikasa taloha sy ny torolàlana momba ny fiarovana. Ny AI dia mety hamerina fomba fiasa atolotra na snippet kaody izay mifanaraka amin'ny fepetra takiana sy ny fenitry ny fiarovana ny orinasa. Ity fomba fiasa ity dia nampiasain'ny fitaovana toy ny Secureframe's Questionnaire Automation , izay misintona valiny avy amin'ny politikan'ny orinasa sy ny vahaolana taloha mba hahazoana antoka ny valiny tsy miovaova sy marina (amin'ny ankapobeny dia miteraka antontan-taratasy azo antoka) ( Ahoana no Ampiasaina ny Generative AI amin'ny Cybersecurity? 10 Ohatra tena misy eto amin'izao tontolo izao ). Ny foto-kevitra dia adika amin'ny kaody: AI izay "mahatsiaro" ny fomba nampiharanao zavatra taloha ary mitarika anao hanao izany indray.

Raha fintinina, ny AI generative dia misy fiantraikany amin'ny fivoaran'ny rindrambaiko amin'ny alàlan'ny fanaovana ny fanampiana kaody azo antoka ho azo idirana kokoa . Ireo indostria izay mamolavola rindrambaiko mahazatra be dia be - teknolojia, fitantanam-bola, fiarovana, sns. - dia mahazo tombony amin'ny fananana AI copilots izay tsy vitan'ny hoe manafaingana ny kaody fa miasa ho mpandinika fiarovana mailo hatrany. Rehefa fehezina araka ny tokony ho izy, ireo fitaovana AI ireo dia afaka mampihena ny fampidirana ireo fahalemena vaovao ary manampy ireo ekipa fampandrosoana hanaraka ny fanao tsara indrindra, na dia tsy manana manam-pahaizana momba ny fiarovana aza ny ekipa amin'ny dingana rehetra. Ny vokatra dia rindrambaiko izay matanjaka kokoa amin'ny fanafihana hatramin'ny andro voalohany.

Fanohanana ny setriny

Rehefa mamely ny trangan'ny cybersecurity - na fipoahan'ny malware izany, fanitsakitsahana ny angon-drakitra, na fahatapahan'ny rafitra noho ny fanafihana - tena ilaina ny fotoana. Ny Generative AI dia mihamitombo hatrany mba hanohanana ny ekipan'ny famaliana ny zava-nitranga (IR) amin'ny fametrahana sy famahana ny zava-nitranga haingana kokoa ary miaraka amin'ny fampahalalana bebe kokoa. Ny hevitra dia ny AI dia afaka mitondra ny sasany amin'ireo enta-mavesatry ny fanadihadiana sy ny antontan-taratasy mandritra ny tranga iray, ary manome soso-kevitra na manao automatique ny hetsika valiny sasany.

Ny anjara asa lehibe iray an'ny AI amin'ny IR dia ny famakafakana sy famintinana ny zava-nitranga tamin'ny fotoana tena izy . Ao anatin'ny tranga iray, mety mila valiny amin'ny fanontaniana toy ny hoe "Ahoana no nidiran'ilay mpanafika?" , “Inona no rafitra voakasika?” , ary "Inona no angon-drakitra mety ho levona?" . Ny Generative AI dia afaka mamakafaka ny diary, ny fanairana ary ny angona forensika avy amin'ireo rafitra voakasik'izany ary manome fanazavana haingana. Ohatra, ny Microsoft Security Copilot dia mamela ny mpamaly zava-nitranga iray hamahana porofo isan-karazany (rakitra, URL, diarin'ny hetsika) ary hangataka fandaharam-potoana na famintinana ( Microsoft Security Copilot dia mpanampy GPT-4 AI vaovao ho an'ny cybersecurity | The Verge ). Mety hamaly toy izao ny AI: "Azo inoana fa nanomboka tamin'ny mailaka phishing ho an'ny mpampiasa JohnDoe tamin'ny 10:53 GMT misy malware X ny fanitsakitsahana. Ny fananana an'io sary mirindra ao anatin'ny minitra io fa tsy ny ora dia ahafahan'ny ekipa mandray fanapahan-kevitra tsara (toy ny rafitra hatokana) haingana kokoa.

Ny Generative AI dia afaka manolotra hetsika fitahirizana sy fanarenana . Ohatra, raha voan'ny ransomware ny teboka iray, ny fitaovana AI dia afaka mamorona script na toromarika mba hampisaraka an'io milina io, hanaisotra ny kaonty sasany, ary hanakana ny IP ratsy fantatra amin'ny firewall - tena famonoana playbook. Ny Palo Alto Networks dia nanamarika fa ny AI generative dia afaka "mamorona hetsika na script mifanaraka amin'ny toetry ny zava-nitranga" , automatique ny dingana voalohany amin'ny valiny ( Inona no atao hoe Generative AI amin'ny Cybersecurity? - Palo Alto Networks ). Ao anatin'ny toe-javatra iray izay sahiran-tsaina ny ekipan'ny fiarovana (milaza ny fanafihana miparitaka manerana ny fitaovana an-jatony), ny AI dia mety hanao mivantana ny sasany amin'ireo hetsika ireo amin'ny fepetra efa nankatoavina mialoha, manao toy ny mpamaly zandriny izay miasa tsy an-kijanona. Ohatra, ny mpiasan'ny AI dia afaka mamerina mandeha ho azy ny fahazoan-dàlana heveriny ho voatohintohina na mpampiantrano fanaovana quantine izay mampiseho hetsika maloto mifanaraka amin'ny mombamomba ny zava-nitranga.

Mandritra ny famaliana ny zava-nitranga dia zava-dehibe ny fifandraisana - na ao anatin'ny ekipa na amin'ny mpandray anjara. Ny Generative AI dia afaka manampy amin'ny alàlan'ny famolavolana tatitra momba ny fanavaozana ny zava-mitranga na fohy amin'ny lalitra . Raha tokony hanakana ny famahana olana ny injeniera iray mba hanoratra fanavaozana mailaka, dia afaka manontany ny AI izy ireo, "Fintino ny zava-nitranga tamin'ity tranga ity hampahafantatra ny mpanatanteraka." Ny AI, rehefa nitelina ny angon-drakitra tranga, dia afaka mamokatra famintinana fohy: "Tamin'ny 3 ora tolakandro, niditra tao amin'ny kaonty mpampiasa 2 sy mpizara 5 ny mpanafika. Ny angon-drakitra voakasika dia ahitana ny firaketana mpanjifa ao amin'ny angon-drakitra X. Fepetra fitahirizana: Nofoanana ny fidirana VPN ho an'ny kaonty simba ary natokana ho an'ny mpizara. Dingana manaraka: fisavana izay mety ho mekanika maharitra." Ny mpamaly dia afaka manamarina na manitsy haingana an'io ary mandefa izany, miantoka fa ny mpandray anjara dia tazonina amin'ny fampahalalam-baovao marina sy farany.

Aorian'ny fipetrahan'ny vovoka dia matetika misy tatitra momba ny zava-nitranga amin'ny antsipiriany mba hanomanana sy lesona azo anangonana. Ity dia sehatra iray hafa mamiratra ny fanohanana AI. Afaka mandinika ny angon-drakitra rehetra momba ny zava-nitranga izy io ary mamorona tatitra taorian'ny trangan-javatra mirakitra ny fotony, ny fizotry ny fotoana, ny fiantraikany ary ny tolo-kevitra. IBM, ohatra, dia mampiditra AI generative mba hamoronana "famintinana tsotra momba ny tranga momba ny fiarovana sy ny zava-nitranga izay azo zaraina amin'ny mpandray anjara" amin'ny fanindriana bokotra iray ( How Can Generative AI Be Used in Cybersecurity? 10 Real-World Examples ). Amin'ny alàlan'ny fanamorana ny tatitra aorian'ny hetsika, ny fikambanana dia afaka manatanteraka haingana kokoa ny fanatsarana ary manana antontan-taratasy tsara kokoa ho an'ny tanjona fanarahan-dalàna.

Iray amin'ireo fampiasa mibanjina ny zava-baovao ny simulation zava-nitranga entin'ny AI . Mitovy amin'ny fomba ahafahan'ny olona manao fanazaran-tena amin'ny afo, ny orinasa sasany dia mampiasa AI generative mba hihazakazaka amin'ny toe-javatra mitranga "inona raha". Ny AI dia mety haka tahaka ny fomba mety hiparitahan'ny ransomware raha jerena ny firafitry ny tambajotra, na ny fomba ahafahan'ny olona iray mamoaka angon-drakitra, ary avy eo dia manome isa ny fahombiazan'ny drafitry ny famaliana ankehitriny. Izany dia manampy ny ekipa hanomana sy hanatsara ny boky filalaovana alohan'ny hitrangan'ny tranga tena izy. Toy ny manana mpanolotsaina momba ny famaliana tranga mihatsara hatrany izay mitsapa tsy tapaka ny fahavononanao.

Ao amin'ny indostrian'ny tsatòka avo toy ny fitantanam-bola na ny fikarakarana ara-pahasalamana, izay tena lafo tokoa ny fotoana fijanonana na fahaverezan'ny angon-drakitra noho ny zava-nitranga, dia tena manintona tokoa ireo fahaiza-manao IR entin'ny AI ireo. Ny hopitaly sendra trangan-tserasera dia tsy mahazaka ny fahatapahan'ny rafitra maharitra - AI izay manampy haingana amin'ny famehezana dia mety hamonjy aina ara-bakiteny. Toy izany koa, ny andrim-panjakana iray dia afaka mampiasa AI mba hikarakarana ny fitsirihana voalohany amin'ny fidiran'ny hosoka ahiahiana amin'ny 3 ora maraina, ka amin'ny fotoana ahafahan'ny olona miantso an-tserasera dia efa vita ny foto-drafitr'asa maro (fanalavirana ny kaonty voakasika, fanakanana ny fifanakalozana, sns.). Amin'ny alàlan'ny fampitomboana ny ekipan'ny famaliana ny zava-nitranga miaraka amin'ny AI generative , ny fikambanana dia afaka mampihena be ny fotoana famaliana ary manatsara ny fahatapahan'ny fikarakarana azy ireo, amin'ny farany dia manalefaka ny fahasimbana avy amin'ny trangan-tserasera.

Fanadihadiana momba ny fitondran-tena sy ny fisavana anomaly

Maro amin'ireo fanafihana an-tserasera no azo tratra amin'ny alalan'ny fanamarihana rehefa misy zavatra miala amin'ny fitondran-tena “ara-dalàna” – na kaonty mpampiasa misintona angona tsy mahazatra izany na fitaovana tambajotra mifandray tampoka amin'ny mpampiantrano tsy mahazatra. Generative AI dia manolotra teknika mandroso amin'ny famakafakana ny fitondran-tena sy ny fizahana ny anomaly , mianatra ny fomba mahazatra an'ny mpampiasa sy ny rafitra ary avy eo manao faneva rehefa misy zavatra tsy hita.

Matetika ny fitadiavana anomaly nentim-paharazana dia mampiasa tokonam-baravarana statistika na fianarana milina tsotra amin'ny metrika manokana (fisondrotan'ny fampiasana CPU, fidirana amin'ny ora hafahafa, sns.). Ny Generative AI dia afaka manao izany bebe kokoa amin'ny alàlan'ny famoronana mombamomba ny fitondran-tena mirindra kokoa. Ohatra, ny maodely AI dia afaka miditra ny fidirana, ny fomba fidirana amin'ny rakitra, ary ny fahazarana mailaka ataon'ny mpiasa iray rehefa mandeha ny fotoana ary mamorona fahatakarana marobe momba ny "ara-dalàna" an'io mpampiasa io. Raha toa ka manao zavatra be dia be ivelan'ny mahazatra io kaonty io (toy ny fidirana avy any amin'ny firenena vaovao sy ny fidirana amin'ny rakitra HR amin'ny misasak'alina), ny AI dia hahita fivilian-dàlana tsy amin'ny metrika iray ihany fa amin'ny fomba fitondran-tena iray manontolo izay tsy mifanaraka amin'ny mombamomba ny mpampiasa. Amin'ny teny ara-teknika, ny maodely generative (toy ny autoencoders na sequence models) dia afaka mamolavola ny endriky ny "ara-dalàna" ary avy eo dia miteraka karazana fitondran-tena andrasana. Rehefa latsaka ivelan'io faritra io ny zava-misy, dia aseho ho toy ny anomaliana ( Inona no atao hoe Generative AI amin'ny Cybersecurity? - Palo Alto Networks ).

Ny fampiharana iray azo ampiharina dia ny fanaraha-maso ny fifamoivoizana amin'ny tambajotra . Araka ny fanadihadiana natao tamin'ny taona 2024, 54% amin'ireo fikambanana amerikana no nitanisa ny fanaraha-maso ny fifamoivoizana amin'ny tambajotra ho toy ny tranga fampiasana ambony indrindra ho an'ny AI amin'ny cybersecurity ( Amerika Avaratra: tranga fampiasana AI ambony indrindra amin'ny cybersecurity manerantany 2024 ). Ny Generative AI dia afaka mianatra ny fomba fifandraisana mahazatra amin'ny tambajotran'ny orinasa iray - izay matetika no mifampiresaka amin'ny mpizara, ny habetsaky ny angona mihetsika mandritra ny ora fiasana mifanohitra amin'ny alina, sns . Satria ny AI dia tsy mampiasa fitsipika static fotsiny fa maodely mivoatra amin'ny fitondran-tena amin'ny tambajotra, dia mety hisambotra ny anomaliana an-kolaka izay mety tsy ho diso na diso saina ny fitsipika static (toy ny "fanairana raha data > X MB"). Io toetra mampifanaraka io no mahatonga ny fisavana anomaliana entin'ny AI ho mahery vaika amin'ny tontolo toy ny tambajotram-pandraharahana amin'ny banky, fotodrafitrasa rahona, na fiaramanidin'ny fitaovana IoT, izay tena sarotra ny mamaritra ny fitsipika raikitra ho an'ny mahazatra vs tsy ara-dalàna.

Ny Generative AI dia manampy amin'ny famakafakana ny fitondran-tenan'ny mpampiasa (UBA) , izay fanalahidin'ny fahitana ny fandrahonana ataon'ny olona ao anatiny na ny kaonty simba. Amin'ny alàlan'ny famoronana tsipika fototra ho an'ny mpampiasa na sampan-draharaha tsirairay, AI dia afaka mamantatra zavatra toy ny fampiasana tsy ara-dalàna. Ohatra, raha manomboka manontany tampoka ny angon-drakitra mpanjifa i Bob avy amin'ny kaonty (zavatra tsy mbola nataony taloha), ny maodely AI ho an'ny fihetsik'i Bob dia hanamarika izany ho tsy mahazatra. Mety tsy malware izany – mety ho tranga nangalatra ny fahazoan-dàlana an'i Bob sy nampiasain'ny mpanafika, na nanadihady izay tsy tokony hataony i Bob. Na izany na tsy izany, ny ekipan'ny fiarovana dia mahazo lohan'ny fanadihadiana. Ny rafitra UBA entin'ny AI toy izany dia misy amin'ny vokatra fiarovana isan-karazany, ary ny teknikan'ny modeling generative dia manosika ny fahamarinan'izy ireo ho ambony kokoa ary mampihena ny fanairana diso amin'ny alàlan'ny fandinihana ny toe-javatra (angamba i Bob dia ao amin'ny tetikasa manokana, sns., izay azon'ny AI atao indraindray amin'ny angon-drakitra hafa).

Eo amin'ny sehatry ny fitantanana ny maha-izy azy sy ny fidirana, ny fikarohana lalina dia ilaina mitombo - ny AI generative dia afaka mamorona feo sy horonan-tsary synthetic izay mamitaka ny fiarovana biometrika. Mahaliana fa ny AI generative dia afaka manampy amin'ny fahitana ireo fakan-tahaka lalina ireo ihany koa amin'ny alàlan'ny famakafakana artifact an-kolaka amin'ny feo na horonan-tsary sarotra ho an'ny olombelona. Nahita ohatra iray niaraka tamin'ny Accenture izahay, izay nampiasa AI generative mba hanahafana endrika sy toe-javatra tsy tambo isaina mba hampiofanana ny rafitra biometrika mba hanavahana ireo mpampiasa tena izy amin'ireo fakan-dalamby noforonin'ny AI. Nandritra ny dimy taona, io fomba fiasa io dia nanampy an'i Accenture hanafoana ny tenimiafina ho an'ny 90% amin'ny rafitra misy azy (mifindra amin'ny biometrika sy anton-javatra hafa) ary mampihena 60% ny fanafihana ( 6 Use Cases for Generative AI in Cybersecurity [+ Ohatra] ). Amin'ny ankapobeny, nampiasa AI generatif izy ireo mba hanamafisana ny fanamarinana biometrika, ka mahatonga azy ho mahatohitra ny fanafihana miteraka (fanoharana lehibe momba ny AI miady amin'ny AI). Ity karazana modely amin'ny fitondran-tena ity - amin'ity tranga ity, ny fahafantarana ny fahasamihafana misy eo amin'ny tarehin'olombelona velona vs. ny AI-synthesized - dia tena zava-dehibe satria miantehitra bebe kokoa amin'ny AI isika amin'ny fanamarinana.

Ny fitadiavana anomaly ampiasain'ny AI generative dia azo ampiharina amin'ny indostria: amin'ny fikarakarana ara-pahasalamana, manara-maso ny fitondran-tenan'ny fitaovana fitsaboana amin'ny famantarana ny fijirika; amin'ny fitantanam-bola, mijery ny rafitra ara-barotra amin'ny endrika tsy ara-dalàna izay mety manondro hosoka na fanodikodinana algorithmic; amin'ny angovo/fitaovana, mijery ny famantarana ny rafitra fanaraha-maso ny famantarana ny fidirana. Ny fitambaran'ny sakany (mijery ny lafiny rehetra amin'ny fitondran-tena) sy ny halaliny (ny fahatakarana ny lamina saro-takarina) izay omen'ny AI generative dia mahatonga azy io ho fitaovana mahery vaika hijerena ireo famantarana fanjaitra amin'ny fanjaitra amin'ny tranga cyber. Rehefa mihamangatsiaka kokoa ny fandrahonana, miafina ao anatin'ny asa mahazatra, dia lasa zava-dehibe io fahaiza-manavaka io "ara-dalàna" sy mikiakiaka rehefa misy zavatra mivaona. Generative AI noho izany dia miasa ho toy ny mpiambina tsy reraka, mianatra sy manavao foana ny famaritana ny mahazatra mba hifanaraka amin'ny fiovana eo amin'ny tontolo iainana, ary mampitandrina ny ekipan'ny fiarovana amin'ny anomaliana izay mendrika hojerena akaiky.

Fahafahana sy tombony azo avy amin'ny Generative AI amin'ny Cybersecurity

tombontsoa sy tombontsoa maro ho an'ireo fikambanana vonona handray ireo fitaovana ireo. Ity ambany ity dia mamintina ireo tombony lehibe mahatonga ny AI generative ho fanampim-panazavana amin'ny programa cybersecurity:

• Fikarohana sy famaliana fandrahonana haingana kokoa: Ny rafitra AI Generative dia afaka mamakafaka angon-drakitra be dia be amin'ny fotoana tena izy ary mamantatra ny fandrahonana haingana kokoa noho ny famakafakana olombelona. Ny tombony amin'ny hafainganam-pandeha io dia midika fa ny fisavana mialoha ny fanafihana sy ny fitehirizana zava-nitranga haingana kokoa. Amin'ny fampiharana, ny fanaraha-maso fiarovana entin'ny AI dia afaka misambotra fandrahonana izay mety haharitra ela kokoa ny fifandraisan'ny olombelona. Amin'ny alàlan'ny famaliana haingana ny zava-nitranga (na ny fanatanterahana ny valin-kafatra voalohany mihitsy aza), ny fikambanana dia afaka mampihena be ny fotoana ipetrahan'ny mpanafika ao amin'ny tambajotrany, mampihena ny fahasimbana.

• Fanatsarana ny fahitsiana sy ny fandrakofana fandrahonana: Satria tsy mitsahatra mianatra avy amin'ny angon-drakitra vaovao izy ireo, ny maodely miteraka dia afaka mampifanaraka amin'ny fandrahonana mivoatra ary mahita famantarana manjavozavo kokoa. Izany dia mitarika ho amin'ny fanatsarana ny fahitsiana marina (vitsy ny ratsy diso sy ny diso) raha oharina amin'ny fitsipika static. Ohatra, ny AI iray izay nianatra ny mari-pamantarana amin'ny mailaka phishing na ny fitondran-tenan'ny malware dia afaka mamantatra ireo variana izay mbola tsy hita teo aloha. Ny vokatr'izany dia fandrakofana mivelatra kokoa amin'ny karazana fandrahonana - ao anatin'izany ny fanafihana vaovao - manamafy ny fihetsika fiarovana amin'ny ankapobeny. Ny ekipan'ny fiarovana koa dia mahazo fanazavana amin'ny antsipiriany avy amin'ny famakafakana AI (ohatra ny fanazavana momba ny fitondran-tenan'ny malware), manome fiarovana mazava kokoa sy mikendry kokoa ( Inona no atao hoe Generative AI amin'ny Cybersecurity? - Palo Alto Networks ).

• Automation ny asa miverimberina: Generative AI dia miavaka amin'ny fanaovana automatique, asa fiarovana amin'ny asa - manomboka amin'ny fikorontanana amin'ny logs sy ny fanangonana tatitra amin'ny fanoratana sora-baventy momba ny tranga. Ity automatique ity dia mampihena ny enta-mavesatry ny mpandinika olombelona , ​​manafaka azy ireo hifantoka amin'ny paikady avo lenta sy ny fanapahan-kevitra sarotra ( Inona ny Generative AI amin'ny Cybersecurity? - Palo Alto Networks ). Ny raharaha mahazatra nefa manan-danja toy ny scan vulnerability, ny fanaraha-maso ny fanamafisana, ny famakafakana ny hetsika ataon'ny mpampiasa, ary ny tatitra momba ny fanarahan-dalàna dia azo karakarain'ny AI (na farafaharatsiny namolavola voalohany). Amin'ny fikarakarana ireo asa ireo amin'ny hafainganam-pandehan'ny milina, ny AI dia tsy vitan'ny manatsara ny fahombiazany fa mampihena ihany koa ny fahadisoan'ny olombelona (zava-dehibe amin'ny fanitsakitsahana).

• Fiarovana mavitrika sy simulation: Generative AI mamela ny fikambanana hifindra avy amin'ny fiarovana mihetsiketsika mankany amin'ny fiarovana mavitrika. Amin'ny alàlan'ny teknika toy ny simulation fanafihana, famoronana angon-drakitra synthetic, ary fiofanana mifototra amin'ny scenario, ireo mpiaro dia afaka miandrandra sy miomana amin'ny fandrahonana alohan'ny hisehoany amin'ny tontolo tena izy. Ny ekipan'ny fiarovana dia afaka maka tahaka ny cyberattacks (fanentanana phishing, fipoahan'ny malware, DDoS, sns.) amin'ny tontolo azo antoka mba hitsapana ny valinteniny sy hanamafisana ny fahalemena rehetra. Io fampiofanana mitohy io, izay matetika tsy azo atao amin'ny alalan'ny ezaka ataon'olombelona fotsiny, dia mitazona ny fiarovan-tena ho maranitra sy manara-penitra. Mitovy amin'ny “fanadinana afo” amin'ny cyber izany – AI dia afaka manipy fandrahonana vinavina maro amin'ny fiarovanao mba hahafahanao mampihatra sy manatsara.

• Fampitomboana ny fahaiza-manaon'ny olombelona (AI ho toy ny Force Multiplier): Generative AI dia miasa ho toy ny mpandalina zandriny tsy sasatra, mpanolotsaina ary mpanampy iray. Afaka manome tari-dalana sy tolo-kevitra ho an'ny mpikambana tsy dia za-draharaha matetika avy amin'ny manam-pahaizana efa za-draharaha izy io, amin'ny fomba mahomby amin'ny fampandehanana ny fahaiza-manaon'ny demaokrasia manerana ny ekipa ( 6 Use Cases for Generative AI in Cybersecurity [+ Ohatra] ). Sarobidy indrindra izany noho ny tsy fahampian'ny talenta amin'ny cybersecurity - AI dia manampy ny ekipa kely kokoa hanao bebe kokoa amin'ny kely kokoa. Ireo mpandinika za-draharaha kosa dia mandray soa avy amin'ny AI mitantana ny asa mimenomenona sy ny fijerena ireo fomba fijery tsy mazava, izay azon'izy ireo hamarinina sy ataony avy eo. Ny vokatra amin'ny ankapobeny dia ekipa fiarovana izay mamokatra lavitra kokoa sy mahavita azy, miaraka amin'ny AI manamafy ny fiantraikan'ny olombelona tsirairay ( How Can Generative AI be Used in Cybersecurity ).

• Fanapahan-kevitra nohatsaraina fanohanana sy tatitra: Amin'ny alalan'ny fandikana ny angona ara-teknika ho amin'ny fiteny voajanahary, generative AI manatsara ny fifandraisana sy ny fandraisana fanapahan-kevitra. Ny mpitarika ny fiarovana dia mahazo fahitana mazava kokoa amin'ny olana amin'ny alàlan'ny famintinana novokarin'ny AI ary afaka mandray fanapahan-kevitra stratejika tsy misy ilàna azy ireo angon-drakitra manta. Toy izany koa, mihatsara ny fifandraisana mifampitohy (amin'ny mpanatanteraka, tompon'andraikitra amin'ny fanarahan-dalàna, sns.) rehefa manomana tatitra mora takarina momba ny fihetsika sy ny zava-nitranga ny AI ( Ahoana no hampiasana AI Generative AI amin'ny Cybersecurity? 10 Ohatra tena misy eto amin'izao tontolo izao ). Tsy vitan'ny hoe manangana fahatokisana sy fampifanarahana amin'ny resaka fiarovana eo amin'ny sehatry ny fitarihana fotsiny izany fa manampy amin'ny fanamarinana ny fampiasam-bola sy ny fiovana amin'ny alàlan'ny fampahafantarana mazava ny risika sy ny banga hita amin'ny AI.

Amin'ny fitambarany, ireo tombontsoa ireo dia midika fa ny fikambanana mampiasa AI generative amin'ny cybersecurity dia afaka mahazo fiarovana matanjaka kokoa miaraka amin'ny vidin'ny fandidiana mety ho ambany kokoa. Afaka mamaly ny fandrahonana efa be loatra teo aloha izy ireo, manarona ny banga tsy voafehy, ary mihatsara hatrany amin'ny alàlan'ny tadivavarana fanehoan-kevitra entin'ny AI. Amin'ny farany, ny AI generative dia manome fahafahana hialoha ny fahavalo amin'ny alàlan'ny fampitoviana ny hafainganam-pandeha, ny habe ary ny haingon'ny fanafihana maoderina miaraka amin'ny fiarovana be pitsiny mitovy. Araka ny hita tamin'ny fanadihadiana iray, maherin'ny antsasa-manilan'ny orinasa sy ny mpitari-tafika an-tserasera no miandrandra ny fitadiavana fandrahonana haingana kokoa sy ny fitomboan'ny marina amin'ny alàlan'ny fampiasana AI generative ( [PDF] Global Cybersecurity Outlook 2025 | World Economic Forum ) ( Generative AI in Cybersecurity: A Comprehensive Review of LLM ... ) - porofon'ny fahatokisana amin'ny tombontsoan'ireo teknolojia ireo.

Loza sy fanamby amin'ny fampiasana AI Generative amin'ny Cybersecurity

Na dia manan-danja aza ny fahafahana, dia ilaina ny manatona AI miteraka amin'ny cybersecurity miaraka amin'ny maso misokatra amin'ny risika sy ny fanamby tafiditra. Ny fahatokisana an-jambany ny AI na ny fampiasana azy amin'ny fomba diso dia mety hampiditra vulnerabilité vaovao. Ireto ambany ireto ny olana lehibe sy ny fandrika, miaraka amin'ny teny manodidina ho an'ny tsirairay:

• Fampiasana Adversarial ataon'ny Cybercriminals: Ireo fahaiza-miteraka mitovy izay manampy ny mpiaro dia afaka manome hery ny mpanafika. Ireo mpisehatra fandrahonana dia efa mampiasa AI generative mba hamoronana mailaka phishing mandresy lahatra kokoa, mamorona personas sandoka sy horonan-tsary lalina ho an'ny injeniera sosialy, mamolavola malware polymorphic izay miova tsy tapaka mba hialana amin'ny fisavana, ary na dia manao automatique ny lafiny hacking aza ( Inona no atao hoe Generative AI amin'ny Cybersecurity? - Palo Alto Networks ). Efa ho ny antsasany (46%) amin'ireo mpitarika ny cybersecurity no manahy fa ny AI generative dia hitarika fanafihana mahery vaika kokoa ( Generative AI Security: Trends, Threats & Mitigation Strategies ). Ity “hazakazaka fitaovam-piadiana AI” ity dia midika fa rehefa mandray AI ny mpiaro, dia tsy ho lasa lavitra ny mpanafika (raha ny marina, mety ho eo aloha izy ireo amin'ny faritra sasany, mampiasa fitaovana AI tsy voafehy). Ny fikambanana dia tsy maintsy miomana amin'ny fandrahonana avoakan'ny AI izay matetika kokoa, be pitsiny, ary sarotra trandrahana.

• AI Hallucinations sy tsy marina: Ny maodely AI Generative dia afaka mamokatra vokatra azo inoana fa diso na mamitaka - tranga iray antsoina hoe hallucination. Amin'ny tontolon'ny fiarovana, ny AI dia mety hamakafaka tranga iray ary hanatsoaka hevitra diso fa ny fahalemena iray no antony, na mety hiteraka script fanitsiana diso izay tsy misy fanafihana. Mety hampidi-doza ireo fahadisoana ireo raha raisina amin'ny vidiny mirary. Araka ny fampitandreman'ny NTT Data, “mety hamoaka votoaty tsy marina ny AI generative, ary ity trangan-javatra ity dia antsoina hoe hallucinations… sarotra amin'izao fotoana izao ny manafoana azy ireo tanteraka” ( Security Risks of Generative AI and Countermeasures, and Its Impact on Cybersecurity | NTT DATA Group ). Ny fiankinan-doha be loatra amin'ny AI tsy misy fanamarinana dia mety hitarika amin'ny ezaka diso lalana na fahatsapana fiarovana diso. Ohatra, ny AI dia mety hanondro ny rafitra mitsikera ho azo antoka rehefa tsy, na ny mifanohitra amin'izany, dia miteraka tahotra amin'ny alàlan'ny "famantatra" fanitsakitsahana izay tsy nitranga mihitsy. Ny fanamarinana henjana amin'ny vokatra AI sy ny fananana olona ao anatin'ny tadivavarana amin'ny fanapahan-kevitra manan-danja dia ilaina mba hanalefahana io risika io.

• False Positives and Negatives: Mifandraika amin'ny hallucinations, raha toa ka tsy voaofana na voarindra tsara ny maodely AI iray, dia mety hihoatra ny tatitra momba ny asa mahasosotra ho ratsy (positives diso) na, ratsy kokoa, tsy mahita fandrahonana tena izy (diso ratsy) ( Ahoana no hampiasana AI Generative AI amin'ny Cybersecurity ). Ny fampandrenesana diso tafahoatra dia mety handresena ny ekipan'ny fiarovana ary hitarika ho amin'ny havizanana (manafoana ny fahombiazan'ny fahombiazana nampanantenain'ny AI), raha toa ka tsy hita popoka ny fikambanana. Sarotra ny manamboatra modely miteraka ho an'ny fifandanjana tsara. Ny tontolo iainana tsirairay dia tsy manam-paharoa, ary ny AI dia mety tsy hanao tsara avy hatrany ivelan'ny boaty. Sabatra roa lela ihany koa ny fianarana mitohy - raha mianatra avy amin'ny fanehoan-kevitra miolikolika na avy amin'ny tontolo iray miova ny AI, dia mety hiovaova ny fahamarinany. Ny ekipan'ny fiarovana dia tsy maintsy manara-maso ny fahombiazan'ny AI ary manitsy ny tokonam-baravarana na manome valiny manitsy ny modely. Amin'ny toe-javatra sarotra (toy ny fitsirihana ny fidirana ho an'ny fotodrafitrasa manan-danja), dia mety ho hendry ny fampandehanana ny soso-kevitra AI mifanaraka amin'ny rafitra efa misy mandritra ny fe-potoana iray, mba hahazoana antoka fa mifanaraka sy mifameno fa tsy fifandonana.

• Data Privacy sy Leakage: Ny rafitra AI Generative matetika dia mitaky angon-drakitra betsaka ho an'ny fiofanana sy ny fandidiana. Raha mifototra amin'ny rahona ireo maodely ireo na tsy voasarona araka ny tokony ho izy, dia misy ny risika mety hipoitra ny fampahalalana saro-pady. Ny mpampiasa dia mety mamahana tsy nahy ny angon-drakitra manokana na ny angon-drakitra manokana amin'ny serivisy AI (mieritreritra ny hangataka amin'ny ChatGPT hamintina tatitra momba ny zava-nitranga tsiambaratelo), ary mety ho lasa ampahany amin'ny fahalalan'ny maodely izany data izany. Raha ny marina, ny fanadihadiana vao haingana dia nahita fa ny 55% amin'ny fampidirana amin'ny fitaovana AI generative dia misy fampahalalana saro-pady na azo fantarina manokana , ka miteraka ahiahy lehibe momba ny fahapotehan'ny angon-drakitra ( Generative AI Security: Trends, Threats & Mitigation Strategies ). Fanampin'izany, raha efa nampiofanina momba ny angona anatiny ny AI iray ary anontaniana amin'ny fomba sasany, dia mety hamoaka ampahany amin'ny angona saro-pady amin'olon-kafa izany. Ny fikambanana dia tsy maintsy mampihatra politika hentitra momba ny fikirakirana angon-drakitra (ohatra ny fampiasana ireo tranga AI an-toerana na manokana ho an'ny fitaovana saro-pady) ary mampianatra ny mpiasa momba ny tsy fametahana vaovao miafina amin'ny fitaovana AI ho an'ny daholobe. Ny fitsipika momba ny fiainana manokana (GDPR, sns.) dia miditra ihany koa - ny fampiasana angon-drakitra manokana hanofanana AI tsy misy fanekena na fiarovana mety dia mety hanohitra ny lalàna.

• Fiarovana sy fanodikodinana modely: Ny maodely AI Generative mihitsy no mety ho lasa lasibatra. Mety hanandrana fanapoizinana maodely , mamahana angon-drakitra maloto na mamitaka mandritra ny dingana fanofanana na fanofanana indray mba hianaran'ny AI ireo lamina diso ( Ahoana ny fampiasana Generative AI amin'ny Cybersecurity ). Ohatra, mety hanapoizina an-tsokosoko ny angon-drakitra intel fandrahonana ny mpanafika iray mba tsy hahafantaran'ny AI ho ratsy ny malware an'ilay mpanafika. Tetika iray hafa dia ny fanindronana haingana na fanodinkodinana vokatra , izay ahitan'ny mpanafika fomba iray hamoahana ny fidirana amin'ny AI izay mahatonga azy hihetsika amin'ny fomba tsy noeritreretiny – angamba tsy hiraharaha ny arofanina fiarovana azy na hanambara vaovao tsy tokony hatao (toy ny bitsika anatiny na angona). Ho fanampin'izany, misy ny loza mety hitranga amin'ny fandosirana modely : ireo mpanafika dia mamorona fampidirana natao manokana hamitahana ny AI. Hitantsika amin'ny ohatra mifanohitra izany - angon-drakitra somary sahiran-tsaina izay hitan'ny olona ho ara-dalàna fa diso ny AI. Ny fiantohana ny rojo famatsiana AI dia azo antoka (fahamarinan'ny angon-drakitra, fanaraha-maso ny fidirana amin'ny modely, fitsapana ny hamafin'ny adversarial) dia ampahany vaovao nefa ilaina amin'ny cybersecurity rehefa mampiasa ireo fitaovana ireo ( What Is Generative AI in Cybersecurity? - Palo Alto Networks ).

• Fiankinan-doha be loatra sy fahapotehan'ny fahaiza-manao: Misy atahorana kokoa ny mety hahatonga ny fikambanana hiantehitra be loatra amin'ny AI ary hamela ny fahaizan'olombelona hihena. Raha matoky an-jambany ny vokatra AI ny mpandinika zandriny dia mety tsy hampivelatra ny fisainana mitsikera sy ny intuition ilaina rehefa tsy misy na diso ny AI. Ny scenario tokony hialana dia ekipa fiarovana izay manana fitaovana tsara nefa tsy mahafantatra ny fomba fiasa raha toa ka midina ireo fitaovana ireo (toy ny mpanamory miantehitra be loatra amin'ny autopilot). Ny fanazaran-tena tsy tapaka tsy misy fanampian'ny AI sy ny fampivoarana ny fisainana fa ny AI dia mpanampy, fa tsy ny tsy mety diso, dia zava-dehibe mba hitazonana ny mpandinika olombelona ho maranitra. Ny olombelona dia tsy maintsy mijanona ho mpanapa-kevitra farany indrindra, indrindra ho an'ny fitsarana misy fiantraikany lehibe.

• Fanamby etika sy fanarahan-dalàna: Ny fampiasana AI amin'ny cybersecurity dia miteraka fanontaniana etika ary mety hiteraka olana amin'ny fanarahan-dalàna. Ohatra, raha ny rafitra AI dia mampiditra mpiasa ho toy ny olon-dratsy noho ny anomaliana, dia mety hanimba tsy ara-drariny ny lazan'ny olona na ny asany izany. Ny fanapahan-kevitra noraisin'ny AI dia mety ho manjavozavo (ilay olana "boaty mainty"), ka sarotra ny manazava amin'ny mpanara-maso na ny mpandrindra ny antony nanaovana hetsika sasany. Satria mihamitombo kokoa ny votoaty vokarin'ny AI, dia zava-dehibe ny fiantohana ny mangarahara sy ny fitazonana ny fandraisana andraikitra. Manomboka manara-maso ny AI ny regulateur - ny lalàna AI an'ny EU, ohatra, dia hametraka fepetra amin'ny rafitra AI "avo risika", ary mety ho tafiditra ao anatin'io sokajy io ny AI cybersecurity. Ny orinasa dia mila mivezivezy amin'ireo fitsipika ireo ary mety hanaraka ny fenitra toy ny NIST AI Risk Management Framework mba hampiasana AI generative am-pahamendrehana ( Ahoana no hampiasana AI Generative AI amin'ny Cybersecurity? Ohatra 10 Real-World ). Miitatra amin'ny fanomezan-dàlana ihany koa ny fanarahan-dalàna: ny fampiasana modely open-source na antoko fahatelo dia mety misy fepetra mametra ny fampiasana sasany na mitaky fanatsarana ny fizarana.

Raha fintinina, ny AI generative dia tsy bala volafotsy - raha tsy ampiharina amim-pitandremana, dia afaka mampiditra fahalemena vaovao na dia mamaha ny hafa aza. Ny fanadihadiana nataon'ny World Economic Forum 2024 dia nanasongadina fa ~ 47% amin'ny fikambanana dia mitanisa ny fandrosoana amin'ny AI generative ataon'ny mpanafika ho zava-dehibe indrindra, ka mahatonga azy io ho "ny fiantraikan'ny AI generative indrindra" amin'ny cybersecurity ( [PDF] Global Cybersecurity Outlook 2025 | World Economic Forum ) ( Generative AI in Cybersecurity: A Comprehensive Review of LLM ... ). Noho izany, ny fikambanana dia tsy maintsy manaraka fomba fiasa voalanjalanja: araraoty ny tombotsoan'ny AI raha mitantana mafy ireo loza ireo amin'ny alàlan'ny fitantanana, fitsapana ary fanaraha-maso ataon'ny olombelona. Hodinihintsika manaraka ny fomba hahazoana izany fifandanjana izany.

Fijery ho avy: Ny anjara asan'ny Generative AI amin'ny fiarovana amin'ny cyber

Amin'ny ho avy, ny AI generative dia vonona ny ho lasa ampahany manan-danja amin'ny paikady momba ny fiarovana an-tserasera - ary toy izany koa, fitaovana iray mbola hohararaotin'ny fahavalo amin'ny cyber. Ny dinamika saka sy totozy dia hanafaingana, miaraka amin'ny AI amin'ny lafiny roa amin'ny fefy. Ireto misy fomba fijery mibanjina ny fomba mety hamolavolan'ny AI generative ny cybersecurity amin'ny taona ho avy:

• AI-Augmented Cyber ​​​​Defense lasa fenitra: Amin'ny taona 2025 sy any aoriana, afaka manantena isika fa ny ankamaroan'ny fikambanana antonony ka hatramin'ny lehibe dia hampiditra fitaovana entin'ny AI amin'ny asa fiarovana azy ireo. Tahaka ny fanaon'ny antivirus sy ny firewall amin'izao fotoana izao, ny AI copilots sy ny rafi-pandrefesana anomaly dia mety ho lasa singa fototra amin'ny rafitra fiarovana. Ireo fitaovana ireo dia mety ho lasa manokana kokoa - ohatra, modely AI miavaka tsara ho an'ny fiarovana ny rahona, ho an'ny fanaraha-maso ny fitaovana IoT, ho an'ny fiarovana ny fehezan-dalàna fampiharana, sy ny sisa, miara-miasa avokoa. Araka ny fanamarihan'ny vinavina iray, "amin'ny taona 2025, ny AI generative dia ho tafiditra ao anatin'ny cybersecurity, ahafahan'ny fikambanana miaro amin'ny fandrahonana be pitsiny sy mivoatra" ( How Can Generative AI be Used in Cybersecurity ). Ny AI dia hanatsara ny fitadiavana fandrahonana amin'ny fotoana tena izy, hanao automatique ny hetsika famaliana maro, ary hanampy ny ekipan'ny fiarovana hitantana angon-drakitra betsaka lavitra noho izay azony atao amin'ny tanana.

• Fianarana sy fampifanarahana mitohy: Ny rafitra AI miteraka ho avy amin'ny cyber dia hihatsara kokoa amin'ny fianarana an-tongotra avy amin'ny tranga vaovao sy ny faharanitan-tsaina fandrahonana, manavao ny fototry ny fahalalany ao anatin'ny fotoana fohy. Izany dia mety hitarika amin'ny fiarovana tena mifanaraka tsara - alaivo sary an-tsaina ny AI iray izay mianatra momba ny fanentanana phishing vaovao mamely orinasa hafa ny maraina ary ny tolakandro dia efa nanitsy ny sivana mailaka an'ny orinasanao ho setrin'izany. Ny serivisy fiarovana AI mifototra amin'ny rahona dia mety hanamora ity karazana fianarana iombonana ity, izay ahafahan'ny fahafantarana tsy mitonona anarana avy amin'ny fikambanana iray mahasoa ny mpanjifa rehetra (toy ny fandrahonana ny fizarana intel, fa mandeha ho azy). Na izany aza, mitaky fikarakarana amim-pitandremana izany mba hialana amin'ny fizarana vaovao saro-pady sy hisorohana ny mpanafika amin'ny famahanana angona ratsy amin'ireo modely nozaraina.

• Convergence of AI and Cybersecurity Talent: Hivoatra ny fahaiza-manaon'ny matihanina amin'ny cybersecurity mba hampidirana ny fahaiza-manao AI sy ny siansa data. Tahaka ny ianaran'ny mpandinika amin'izao fotoana izao ny fiteny manontany sy ny scripting, ny mpandinika rahampitso dia mety hanatsara tsy tapaka ny maodely AI na hanoratra "boky lalao" ho an'ny AI. Mety hahita andraikitra vaovao toy ny “AI Security Trainer” na “Cybersecurity AI Engineer” – olona manam-pahaizana manokana amin'ny fampifanarahana ny fitaovana AI amin'ny filan'ny fikambanana, manamarina ny zava-bitany, ary miantoka fa miasa tsara izy ireo. Amin'ny lafiny iray, ny fiheverana momba ny cybersecurity dia hisy fiantraikany bebe kokoa amin'ny fivoaran'ny AI. Ny rafitra AI dia haorina miaraka amin'ny endri-piarovana hatrany am-boalohany (maritrano azo antoka, fisavana tamper, diarin'ny fanaraha-maso ho an'ny fanapahan-kevitry ny AI, sns.), ary ny rafitra ho an'ny AI azo itokisana (ara-drariny, azo hazavaina, matanjaka ary azo antoka) no hitarika ny fametrahana azy ireo amin'ny toe-javatra manakiana ny fiarovana.

• Fanafihana mahery vaika kokoa noho ny AI: Indrisy fa hivoatra miaraka amin'ny AI ihany koa ny tontolon'ny fandrahonana. Andrasanay ny fampiasana matetika ny AI mba hahitana ireo fahalemena tsy misy andro, mba hamoronana phishing lefona tena kendrena (ohatra, AI manakisaka ny media sosialy mba hamoronana be dia be), ary hamorona feo na horonan-tsary hosoka mandresy lahatra mba hialana amin'ny fanamarinana biometrika na hanao hosoka. Mety hipoitra ireo mpiasan'ny hacking mandeha ho azy izay afaka manao fanafihana amin'ny sehatra maro samihafa (fijerena, fanararaotana, hetsika lateral, sns.) miaraka amin'ny fanaraha-mason'olombelona kely indrindra. Izany dia hanery ny mpiaro hiantehitra amin'ny AI ihany koa - amin'ny ankapobeny automatique vs. automation . Mety hitranga amin'ny hafainganam-pandehan'ny milina ny fanafihana sasany, toy ny bots AI manandrana permutation mailaka phishing an'arivony hahitana hoe iza no mahazo sivana. Ny fiarovana amin'ny cyber dia mila miasa amin'ny hafainganam-pandeha mitovy amin'izany sy ny flexibility mba haharaka ( Inona no atao hoe Generative AI amin'ny Cybersecurity? - Palo Alto Networks ).

• Fitsipika sy etika AI amin'ny fiarovana: Rehefa miditra lalina amin'ny asan'ny cybersecurity ny AI, dia hisy ny fanaraha-maso bebe kokoa ary mety ho fehezina mba hahazoana antoka fa ampiasaina am-pahamendrehana ireo rafitra AI ireo. Afaka manantena rafitra sy fenitra manokana momba ny AI amin'ny fiarovana isika. Mety hametraka toromarika ho an'ny mangarahara ny governemanta – ohatra, mitaky ny fanapahan-kevitry ny fiarovana lehibe (toy ny fampitsaharana ny fidiran'ny mpiasa amin'ny hetsika ahiahiana ho maloto) dia tsy vitan'ny AI irery raha tsy misy ny fandinihana ataon'olombelona. Mety hisy ihany koa ny fanamarinana ho an'ny vokatra fiarovana AI, mba hanomezana toky ny mpividy fa ny AI dia nodinihina ho an'ny fitongilanana, ny fahamendrehana ary ny fiarovana. Ankoatr'izay, ny fiaraha-miasa iraisam-pirenena dia mety hitombo manodidina ny fandrahonana an-tserasera mifandraika amin'ny AI; ohatra, fifanarahana amin'ny fitantanana ny fanalam-baraka noforonin'ny AI na ny fitsipika momba ny fitaovam-piadiana an-tserasera sasany entin'ny AI.

• Fampidirana miaraka amin'ny Broader AI sy IT Ecosystems: Generative AI amin'ny cybersecurity dia mety hitambatra amin'ny rafitra AI sy fitaovana fitantanana IT hafa. Ohatra, ny AI izay mitantana ny fanatsarana ny tambajotra dia afaka miara-miasa amin'ny fiarovana AI mba hiantohana fa tsy manokatra lavaka ny fanovana. Ny famakafakana raharaham-barotra entin'ny AI dia mety hizara angon-drakitra amin'ny AI fiarovana mba hampifandray ny tsy fetezana (toy ny fihenan'ny varotra tampoka miaraka amin'ny olana amin'ny tranokala noho ny fanafihana). Amin'ny ankapobeny, tsy hipetraka ao anaty silo ny AI – ho anisan'ny rafitra manan-tsaina lehibe kokoa amin'ny fiasan'ny fikambanana. Izany dia manokatra fahafahana ho an'ny fitantanana risika holistic izay ahafahan'ny AI manambatra ny angon-drakitra miasa, ny angon-drakitra fandrahonana, ary na dia ny angon-drakitra fiarovana ara-batana aza mba hanomezana fomba fijery 360 degre momba ny filaminam-bahoaka.

Amin'ny fotoana maharitra, ny fanantenana dia ny AI generative dia hanampy amin'ny fampidinana ny fifandanjana ho an'ny mpiaro. Amin'ny alàlan'ny fikarakarana ny habe sy ny fahasarotan'ny tontolo IT maoderina, AI dia afaka manao ny tontolon'ny cyber ho azo arovana kokoa. Na izany aza, dia lalana izany, ary hitombo ny fanaintainana rehefa manadio ireo teknolojia ireo isika ary mianatra matoky azy ireo araka ny tokony ho izy. Ireo fikambanana izay mijanona ho vaovao sy mampiasa vola amin'ny fananganana AI tompon'andraikitra amin'ny fiarovana dia azo inoana fa ireo no toerana tsara indrindra hivezivezy amin'ny fandrahonana amin'ny ho avy.

Araka ny nanamarihan'ny tatitry ny fironan'ny cybersecurity vao haingana nataon'i Gartner, "ny firongatry ny trangan'ny fampiasana AI miteraka (sy ny risika) dia miteraka fanerena ho an'ny fanovana" ( Cybersecurity Trends: Resilience Through Transformation - Gartner ). Ireo izay mampifanaraka dia hampiasa AI ho mpiara-miasa matanjaka; ireo izay mitaredretra dia mety ho resy amin'ireo fahavalon'ny AI. Ny taona vitsivitsy ho avy dia fotoana lehibe hamaritana ny fomba hanovan'ny AI ny tontolon'ny ady an-tserasera.

Fampiharana azo ampiharina amin'ny fampiasana AI Generative amin'ny Cybersecurity

Ho an'ny orinasa manombatombana ny fomba fampiasana AI miteraka amin'ny paikadin'izy ireo amin'ny cybersecurity, ireto misy fomba azo ampiharina sy tolo-kevitra hitarihana ny fandraisana andraikitra sy mahomby:

1. Atombohy amin'ny Fanabeazana sy Fanofanana: Ataovy azo antoka fa takatry ny ekipanao fiarovana (sy ny mpiasan'ny IT midadasika kokoa) izay azon'ny AI miteraka sy tsy azo atao. Manomeza fiofanana momba ny fototry ny fitaovana fiarovana entin'ny AI ary manavao ny programa fanentanana momba ny fiarovana ho an'ny mpiasa rehetra mba handrakofana ny fandrahonana azo avy amin'ny AI. Ohatra, ampianaro ny mpiasa ny fomba ahafahan'ny AI miteraka fisolokiana phishing sy antso hosoka lalina. Mandritra izany fotoana izany, mampiofana ny mpiasa amin'ny fampiasana azo antoka sy ankatoavina ny fitaovana AI amin'ny asany. Ireo mpampiasa manana fahalalana tsara dia tsy dia azo inoana loatra amin'ny fandraisan'anjaran'ny AI na ho lavo amin'ny fanafihana ampitomboin'ny AI ( How Can Generative AI Be Used in Cybersecurity? 10 Real-World Examples ).

2. Farito ny politikan'ny fampiasana AI mazava tsara: Ataovy toy ny teknolojia matanjaka rehetra ny AI miteraka – miaraka amin'ny fitantanana. Mamorona politika izay mamaritra hoe iza no afaka mampiasa fitaovana AI, fitaovana inona no sazy, ary inona no tanjona. Ampidiro ny torolalana amin'ny fikarakarana angon-drakitra saro-pady (ohatra ny tsy famahanana angon-drakitra tsiambaratelo amin'ny serivisy AI ivelany) mba hisorohana ny fivoahana. Ohatra, ny mpikambana ao amin'ny ekipan'ny fiarovana ihany no avelanao hampiasa mpanampy AI anatiny ho valin'ny zava-nitranga, ary ny marketing dia afaka mampiasa AI voazaha toetra ho an'ny atiny - voarara ny olon-drehetra. Fikambanana maro ankehitriny no miresaka mazava tsara momba ny AI generative ao amin'ny politikan'ny IT, ary ny sampan-draharahan'ny fenitra mitarika dia mamporisika ny politikan'ny fampiasana azo antoka fa tsy ny fandrarana mivantana ( How Can Generative AI Be Used in Cybersecurity? 10 Real-World Examples ). Ataovy azo antoka ny hampita ireo fitsipika ireo sy ny antony mahatonga azy ireo amin'ny mpiasa rehetra.

3. Manamaivana ny "Shadow AI" sy ny fampiasana ny fanaraha-maso: Mitovy amin'ny shadow IT, ny "shadow AI" dia mipoitra rehefa manomboka mampiasa fitaovana na serivisy AI tsy misy fahalalan'ny IT ny mpiasa (oh: mpamorona mampiasa mpanampy kaody AI tsy nahazoana alalana). Mety hampiditra risika tsy hita maso izany. Mampihatra fepetra hamantarana sy hifehezana ny fampiasana AI tsy nahazoana alalana . Ny fanaraha-maso ny tambajotra dia afaka manondro fifandraisana amin'ireo API AI malaza, ary ny fanadihadiana na ny fanaraha-maso ny fitaovana dia afaka manambara izay ampiasain'ny mpiasa. Manolora safidy ankatoavina mba tsy halaim-panahy hanao ratsy ny mpiasa tsara sitrapo (ohatra, omeo kaonty ChatGPT Enterprise ofisialy raha hitan'ny olona fa ilaina izany). Amin'ny fampidirana ny fampiasana AI amin'ny hazavana, ny ekipan'ny fiarovana dia afaka manombana sy mitantana ny loza. Zava-dehibe ihany koa ny fanaraha-maso – raketo an-tsoratra ny hetsika sy ny vokatra azo avy amin'ny fitaovana AI araka izay azo atao, noho izany dia misy ny fanaraha-maso ny fanapahan-kevitra voataonan'ny AI ( Ahoana no Ampiasaina AI Generative AI amin'ny Cybersecurity? Ohatra 10 Tena Eran-tany ).

4. Ampiasao amin'ny fiarovana AI - Aza lavo: Fantaro fa hampiasa AI ny mpanafika, ka tokony ho toy izany koa ny fiarovanao. Mitadiava faritra vitsivitsy misy fiantraikany lehibe izay ahafahan'ny AI miteraka avy hatrany manampy ny asa fiarovanao (mety ho fanairana fanairana, na famakafakana lozisialy mandeha ho azy) ary hanao tetikasa mpanamory. Ampitomboy ny fiarovan-tenanao amin'ny hafainganam-pandehan'ny AI sy ny haavony mba hanoherana ireo fandrahonana mihetsiketsika haingana ( Ahoana no hampiasana AI Generative AI amin'ny Cybersecurity? Ohatra 10 tena izy eran-tany ). Na ny fampidirana tsotra aza, toy ny fampiasana AI hamintinana ny tatitra momba ny malware na hiteraka fanontaniana momba ny fihazana fandrahonana, dia afaka mamonjy ora mpandinika. Atombohy kely, tombano ny vokatra ary avereno. Ny fahombiazana dia hanangana ny raharaha ho an'ny fananganana AI midadasika kokoa. Ny tanjona dia ny hampiasa AI ho toy ny fampitomboana hery - ohatra, raha manafoana ny biraon'ny mpanampy anao ny fanafihan'ny phishing, dia mametraha mpanasokajy mailaka AI mba hampihenana an'io volabe io.

5. Fampiasam-bola amin'ny fampiharana AI azo antoka sy etika: Rehefa mampihatra AI miteraka, araho ny fomba fampivoarana sy fametrahana azo antoka. Mampiasà modely manokana na ampiantranoan-tena ho an'ny asa saro-pady mba hifehezana ny angona. Raha mampiasa serivisy AI an'ny antoko fahatelo, avereno jerena ny fepetra fiarovana sy ny fiainana manokana (fanafenana, politika fitazonana data, sns.). Ampidiro ny rafi-pitantanana ny risika AI (toy ny NIST's AI Risk Management Framework na ISO/IEC fitarihana) mba hamahana amin'ny fomba ara-dalàna ny zavatra toy ny fitongilanana, ny fahazavana ary ny fahamendrehana ao amin'ny fitaovanao AI ( Ahoana no fomba hampiasana AI Generative AI amin'ny Cybersecurity? Ohatra 10 tena izy ). Manaova drafitra ihany koa ny fanavaozana/patch modely ho ampahany amin'ny fikojakojana - mety misy "fahalemana" koa ny maodely AI (ohatra, mety mila fanazaran-tena izy ireo raha manomboka miodina izy ireo na raha misy karazana fanafihana vaovao amin'ny modely). Amin'ny alàlan'ny fametrahana ny fiarovana sy ny etika amin'ny fampiasanao AI, dia manangana fitokisana amin'ny vokatra ianao ary miantoka ny fanarahana ireo fitsipika vao misondrotra.

6. Tazony ao anaty Loop ny Olombelona: Mampiasà AI hanampiana, fa tsy hanolo tanteraka, ny fitsaran'olombelona amin'ny cybersecurity. Farito ireo teboka manapa-kevitra izay takiana amin'ny fanamarinan'olombelona (ohatra, mety hamolavola tatitra momba ny zava-nitranga ny AI iray, fa ny mpandinika iray dia mandinika izany alohan'ny fizarana; na mety hanoro hevitra ny hanakana ny kaonty mpampiasa iray ny AI, fa ny olona iray dia manaiky izany hetsika izany). Tsy vitan'ny hoe manakana ny fahadisoana AI tsy ho voafehy izany, fa manampy ny ekipanao hianatra avy amin'ny AI sy ny mifamadika amin'izany. Amporisiho ny fiaraha-miasa: ny mpandinika dia tokony hahatsapa ho mahazo aina amin'ny fanontaniana momba ny vokatra AI sy ny fanaraha-maso ny fahadiovana. Rehefa mandeha ny fotoana, ity fifanakalozan-kevitra ity dia afaka manatsara ny AI (amin'ny alàlan'ny fanehoan-kevitra) sy ny fahaizan'ny mpandalina. Amin'ny ankapobeny, amboary ny fizotranao mba hifameno ny AI sy ny tanjaky ny olombelona - AI no mitantana ny habe sy ny hafainganam-pandeha, ny olombelona no mitantana ny tsy mazava sy ny fanapahan-kevitra farany.

7. Mandrefy, manara-maso ary manitsy: Farany, raiso ho toy ny singa velona amin'ny tontolo iainana fiarovana anao ny fitaovana AI miteraka anao. Mandrefy tsy tapaka - mampihena ny fotoana famaliana trangan-javatra ve izy ireo? Misambotra fandrahonana aloha kokoa? Ahoana ny fironan'ny taha tsara diso? Mangataha hevitra avy amin'ny ekipa: mahasoa ve ny tolo-kevitry ny AI, sa miteraka tabataba? Ampiasao ireo metrika ireo hanatsara ny maodely, hanavao ny angona fanofanana, na hanitsiana ny fomba fampidirana ny AI. Ny fandrahonana amin'ny cyber sy ny filan'ny orinasa dia mivoatra, ary ny maodely AI-nao dia tokony havaozina na hampiofanana tsindraindray mba hahomby. Manàna drafitra ho an'ny fitantanana maodely, ao anatin'izany ny hoe iza no tompon'andraikitra amin'ny fikojakojana azy sy ny impiry ny famerenana azy. Amin'ny fitantanana am-pahavitrihana ny tsingerin'ny fiainan'ny AI, azonao antoka fa mijanona ho fananana izy io fa tsy andraikitra.

Ho fehin-kevitra, ny AI generative dia afaka manatsara ny fahaiza-manaon'ny cybersecurity, fa ny fananganana mahomby dia mitaky drafitra tsara sy fanaraha-maso mitohy. Ny orinasa izay mampianatra ny olony, mametraka torolàlana mazava ary mampiditra AI amin'ny fomba voalanjalanja sy azo antoka dia hijinja ny valisoa amin'ny fitantanana fandrahonana haingana sy marani-tsaina kokoa. Ireo takeaway ireo dia manome tondrozotra: manambatra ny fahaiza-manaon'ny olombelona amin'ny automatique AI, mandrakotra ny fototry ny fitantanana, ary mitazona ny fahaiza-manaony rehefa mivoatra tsy azo ihodivirana ny teknolojia AI sy ny tontolon'ny fandrahonana.

Amin'ny fanaovana ireo dingana azo ampiharina ireo, ny fikambanana dia afaka mamaly amim-pahatokiana ny fanontaniana hoe "Ahoana no hampiasana AI generative amin'ny cybersecurity?" - tsy amin'ny teoria fotsiny, fa amin'ny fanao isan'andro - ary amin'izany dia manamafy ny fiarovan-dry zareo ao amin'ny tontolontsika niomerika sy AI. ( Ahoana no azo ampiasana AI Generative amin'ny Cybersecurity )

Ireo taratasy fotsy mety ho tianao hovakiana aorian'ity iray ity:

🔗 Asa izay tsy azon'ny AI soloina ary asa inona no hosoloin'i AI?
Diniho ny fomba fijery manerantany momba ny andraikitra azo antoka amin'ny automatique ary iza no tsy.

🔗 Afaka maminavina ny tsenam-bola ve ny AI?
Ny fijerena akaiky ny fetra, ny fandrosoana ary ny angano manodidina ny fahaizan'ny AI maminavina ny fihetsehan'ny tsena.

🔗 Inona no azo ianteherana amin'ny Generative AI raha tsy misy ny fitsabahan'ny olombelona?
Fantaro hoe aiza no ahafahan'ny AI miasa tsy miankina ary mbola ilaina ny fanaraha-maso ataon'olombelona.