الذكاء الاصطناعي يغير الهجمات السيبرانية
غالبًا ما تنظر فرق الأمن إلى الذكاء الاصطناعي كأداة للتصيد الاحتيالي، لكن الأمر يتجاوز ذلك. تقول Anthropic إن الذكاء الاصطناعي أصبح الآن ينسق هجمات متعددة الخطوات، حيث يساعد المهاجمين بمجرد اختراقهم لأنظمتكم.
لم يعد الذكاء الاصطناعي يقتصر على كتابة رسائل البريد الإلكتروني فحسب، بل أصبح يساعد في عمليات الاستطلاع، ويساعد في التنقل عبر الشبكات، كما يعمل كـ control plane للمهاجم.
الهجمات ليست مهاماً فردية، بل هي سلاسل من الأحداث. ويجعل الذكاء الاصطناعي عملية الانتقال بين هذه الخطوات أقل تكلفة. لذا، فإن وجود مهاجم منخفض المهارة يمتلك نموذجاً يمثل خطراً كبيراً.
يجب عليك مراقبة سير العمل، ولا تكتفِ بالنظر إلى الإجراء النهائي فقط.
- سجل طبقة الأدوات.
- راقب حلقات اتخاذ القرار السريعة.
- افصل بين الاستكشاف والتنفيذ.
- استخدم نقاط تفتيش للتحركات الحساسة.
- تعامل مع الوصول إلى النماذج كحدود أمنية.
يقلل الذكاء الاصطناعي من تكلفة التنسيق. توقف عن مراقبة المحتوى، وابدأ في مراقبة القياسات التشغيلية (operational telemetry). ابحث عن الانتقالات.
المصدر: https://dev.to/prabhakar_chaudhary_7afe4/aiml-update-32f0 مجتمع تعليمي اختياري: https://t.me/GyaanSetuAi