Serangan Siber AI Hanya Tinggal Beberapa Bulan Lagi, Bukan Bertahun-tahun

Agensi perisikan Five Eyes baru sahaja mengeluarkan amaran bersama yang jarang berlaku.

Pemimpin dari AS, UK, Kanada, Australia, dan New Zealand menyatakan bahawa serangan siber berkuasa AI akan tiba tidak lama lagi. Mereka tidak bermaksud bertahun-tahun dari sekarang. Mereka bermaksud dalam masa beberapa bulan sahaja.

Ini bukan sekadar masalah bagi pegawai keselamatan. Ia adalah masalah bagi pasukan kejuruteraan dan pembangun.

AI membolehkan penyerang bergerak pada kelajuan mesin. Mereka boleh mencari lubang dalam kod anda dan melancarkan serangan lebih pantas daripada tindak balas manusia.

Agensi-agensi tersebut telah mengenal pasti sasaran khusus yang akan diserang:

  • Sistem legasi dengan kod lama.
  • Kitaran tampalan yang perlahan.
  • Kawalan identiti dan akses yang lemah.

Ini bukanlah masalah baharu yang kompleks. Ia adalah hutang teknikal kecil yang anda sudah sedia maklum.

  • Kebergantungan yang anda tidak kemas kini dalam tiga sprint.
  • Akaun perkhidmatan dengan kata laluan lama.
  • Alatan dalaman yang tidak pernah diaudit selama bertahun-tahun.

AI memudahkan penyerang mencari jurang ini secara besar-besaran. Ia juga boleh menulis mesej pancingan data yang sempurna untuk mengeksploitasinya.

Berita baiknya ialah alatan ini berfungsi dalam kedua-dua arah. Anda boleh menggunakan AI untuk mempertahankan sistem anda. Perlumbaan ini adalah tentang siapa yang mengguna pakai alatan AI dengan lebih pantas: penyerang atau pihak pertahanan.

Berikut adalah apa yang patut anda lakukan minggu ini:

  • Tampal segalanya. Jangan tunggu. "Kami akan uruskannya nanti" adalah risiko yang sangat besar.
  • Bersihkan akaun. Padam akaun yang tidak aktif dan tukar rahsia lama.
  • Gunakan MFA di mana-mana sahaja. Identiti adalah sasaran utama.
  • Gunakan AI untuk pertahanan anda sendiri. Jalankan semakan kod berbantu AI dan imbasan kerentanan sekarang.
  • Anggap keselamatan sebagai bahagian teras dalam reka bentuk produk anda.

Garis masa ini adalah singkat. Kebanyakan kerja ini melibatkan perkara yang anda sudah tahu cara melakukannya. Satu-satunya persoalan ialah sama ada anda bermula sebelum serangan bermula.

Apa yang pasukan anda lakukan untuk bersedia menghadapi ancaman AI? Adakah anda sudah menggunakan AI dalam aliran kerja keselamatan anda?

Source: https://dev.to/publictechnews/five-eyes-to-developers-ai-powered-cyberattacks-are-months-away-not-years-4gg6

Optional learning community: https://t.me/GyaanSetuAi