דרך קיצור למתקפה בתוך דקות: התוקפים רתמו את ה - AI ושינו את כללי המשחק בסייבר

חוקרי יחידת המחקר של ענקית הסייבר הבינלאומית פאלו אלטו נטוורקס, Unit 42, מצאו במחקר חדש כי תוקפים משתמשים כיום במודלי בינה מלאכותית מתקדמים כדי לאתר חולשות אבטחה, לפתח אמצעי תקיפה המבוססים עליהן ולנצל אותן בתוך דקות ספורות. מנגד, לפי נתוני דו"ח Data Breach Investigations, לארגונים עדיין לוקח בממוצע כ-55 ימים להטמיע עדכוני אבטחה מסורתיים. פער זה יוצר חלון חשיפה משמעותי, שבמהלכו חולשות עלולות להיות מנוצלות עוד לפני שהארגון מספיק להתגונן.

במסגרת המחקר, הפעילו החוקרים את נובה (NOVA), מערכת AI האוטונומית שזיהתה בתוך חודשיים בלבד למעלה מ-14,000 חולשות אבטחה חדשות, שלא היו מוכרות קודם לכן. לדברי החוקרים, הנתון ממחיש כיצד הבינה המלאכותית משנה את קצב מתקפות הסייבר ומרחיבה את הפער בין מהירות התוקפים לבין קצב ההתגוננות של ארגונים.

"בעידן ה-Frontier AI, התוקפים עושים שימוש מתקדם בבינה מלאכותית כדי לקצר את מחזור התקיפה מחודשים לדקות בודדות",  אומר אנאנד אוסוול, סגן נשיא בכיר ומנהל כללי של תחום ה-AI ואבטחת הרשת בפאלו אלטו נטוורקס. "כאשר האיומים מתפתחים בקצב מהיר יותר מיכולת התגובה האנושית, אי אפשר עוד להסתמך על תהליכים אנושיים בלבד, ועל ארגונים להתאים את מערכי ההגנה שלהם למציאות החדשה."