በኢንጂነሪንግ ኩባንያ ውስጥ የፋይናንስ ሰራተኛ አሩፕ የቪዲዮ ጥሪን ተቀላቅሏል ከብዙ ባልደረቦች ጋር፣ የኩባንያውን ዋና ሥራ አስፈፃሚን ጨምሮ። እያንዳንዳቸው በAI የተፈጠረ ዲፕ ፋክ ነበሩ። ጥሪው የተጠናቀቀው 25 ሚሊዮን ዶላር ለአጥቂዎች በመላክ ነው። ምንም ማልዌር፣ የፊሺንግ አገናኝ የለም፣ ምንም የተበዘበዘ ተጋላጭነት የለም፡ AI ብቻ፣ በበቂ ሁኔታ ጥቅም ላይ የዋለ ሲሆን፣ እምነት የቀረውን ያህል። ያ አንድ ክስተት በሳይበር ደህንነት ውስጥ AI ለምን በዘርፉ ውስጥ ወሳኝ ርዕስ እንደሆነ ያሳያል። ያንን ዲፕ ፋክ የገነባው ቴክኖሎጂ በኢንዱስትሪው ውስጥ በሌላ ቦታ ሊያስቆመው የሚችለውን ያልተለመደ ነገር ይይዛል። ይህ የAI ደህንነት መመሪያ ሁለቱንም ወገኖች ይሸፍናል፡ AI እንዴት እንደሚያጠቃ፣ AI እንዴት እንደሚከላከል እና የደህንነት ቡድኖች ቀጥሎ የት ማተኮር እንዳለባቸው ምን ማለት እንደሆነ።
AI በሳይበር ደህንነት ውስጥ፣ በአንድ አንቀጽ
በሳይበር ደህንነት ውስጥ ያለው የአይአይ (AI) የሚያመለክተው የማሽን መማሪያ፣ የተፈጥሮ ቋንቋ ማቀነባበሪያ እና በተመሳሳይ ውጊያ በሁለቱም ወገኖች ላይ ትላልቅ የቋንቋ ሞዴሎችን መጠቀምን ነው፡- ጥቃቶችን ለማስጀመር እና እነሱን ለመለየት እና ለማስቆም። አጥቂዎች አሳማኝ የሆነ የፊሺንግ ይዘት ለማመንጨት፣ ድምጾችን እና ፊቶችን ለመቅዳት እና ስርዓቶችን ከሰው ቡድን በበለጠ ፍጥነት ለመፈተሽ የአይአይ (AI) ይጠቀማሉ። ተከላካዮች ያልተለመዱ ነገሮችን ለመለየት፣ የንቃት ጫጫታዎችን ለመቀነስ እና ከጉዳት ውህዶች በፊት ምላሽ ለመስጠት ተመሳሳይ መሰረታዊ ቴክኒኮችን (በከፍተኛ መጠን ባለው የውሂብ መጠን የንድፍ ማወቂያ፣ የተፈጥሮ ቋንቋ ግንዛቤ፣ የባህሪ ሞዴሊንግ) ይጠቀማሉ። ውጤቱም በአንድ ኢንዱስትሪ ውስጥ በእውነት ባለሁለት አጠቃቀም ቴክኖሎጂ ነው፣ ለዚህም ነው በሳይበር ደህንነት ውስጥ ያለው አይአይ ግልጽ “ጥሩ” እና “መጥፎ” ጎን ያለው ምድብ ያልሆነው። ችሎታ ነው፣ እና ማንም በፍጥነት እና በበለጠ አስቀድሞ የሚተገብረው።cisኤሊ በአሁኑ ጊዜ ጥቅሙን አላት።
AI እንደ የጥቃት ቬክተር
- በኢንዱስትሪ ደረጃ በAI የተፈጠረ ፊሺንግ። ፊሺንግ በንግግሮቹ ሊደረስበት የሚችል ነበር፡ አስቸጋሪ የሆኑ ሀረጎች፣ አጠቃላይ ሰላምታዎች፣ ግልጽ የሆኑ የተጭበረበሩ ጎራዎች። AI አብዛኛዎቹን እነዚያን ንግግሮች አስወግዷል። እንደ የሆክስሀንትስ የ2026 የፊሺንግ አዝማሚያዎች ሪፖርትበአይአይ የተፈጠረ ፊሺንግ በኖቬምበር 2025 ከተዘገቡት የማስገር ሙከራዎች 4% ከነበረው በታህሳስ 2025 ወደ 56% ከፍ ብሏል፣ ይህም በአንድ ወር ውስጥ 14 እጥፍ ጭማሪ አሳይቷል፣ እና እስከ 2026 አጋማሽ ድረስ ከተዘገቡት የማስገር ሙከራዎች 40% ያህል ተይዟል። የውጤታማነት ክፍተቱ እንዲሁ ከባድ ነው፡- ከሃርቫርድ ኬኔዲ ትምህርት ቤት ተመራማሪዎች የሰው-ርዕሰ ጉዳይ ጥናት ሙሉ በሙሉ በራስ-ሰር የሚሰሩ የስፔር ፊሺንግ ኢሜይሎች 54% የጠቅታ-ጊዜ መጠን እንዳገኙ፣ ክህሎት ያላቸውን የሰው ኃይል ባለሙያዎችን እንደሚያዛምዱ እና ከቁጥጥር ቡድኑ አጠቃላይ የፊሺንግ ኢሜይሎች 12% የጠቅታ-ጊዜ መጠን እጅግ የላቀ ውጤት እንዳስመዘገቡ አረጋግጧል። AI ተጨማሪ የፊሺንግ ኢሜይሎችን ብቻ አይጽፍም። የሚሰሩትን ይጽፋል።
- መሠረተ ልማትን ሳይሆን እምነትን የሚያነጣጥሩ ዲፕፌክሶች። የ የአሩፕ መያዣ ከላይ ያለው ነገር አሁን እንግዳ ነገር አይደለም፤ አብነት ነው። በAI የሚመነጨው ድምጽ እና ቪዲዮ በቀጥታ ጥሪ ላይ እንደ እውነተኛ ሥራ አስፈፃሚ ለማለፍ በቂ አሳማኝ ናቸው፣ ማህበራዊ ምህንድስናን ከ"አንድን ሰው ጠቅ እንዲያደርግ ማታለል" ወደ "አንድን ሰው የፋይናንስ ኃላፊነቱን እየተመለከተ እንደሆነ እንዲያምን ማታለል" በመቀየር። ይህ ለደህንነት ግንዛቤ ስልጠና መሰረታዊ የሆነ ችግር ነው፣ ምክንያቱም ማታለያው የሚከሰተው በቴክኒካዊ ደረጃ ሳይሆን በማስተዋል ደረጃ ነው።
- ፈጣን ቅኝት እና ተለዋዋጭ ማልዌር። ከማህበራዊ ምህንድስና ባሻገር፣ የ AI “አጥቂ ሀሳብ አለው” እና “አጥቂ የሚሰራ ብዝበዛ አለው” መካከል ያለውን ርቀት ያሳጥራል። ትላልቅ የቋንቋ ሞዴሎች የተጋላጭነት ጥናትን በዒላማው የህዝብ ፊት ኮድ እና መሠረተ ልማት ላይ ሊያፋጥኑ ይችላሉ፣ እና አዳፕቲቭ ማልዌር በአሸዋ ሳጥን ውስጥ እየተተነተነ መሆኑን ካወቀ በአፈፃፀም መካከል የራሱን ባህሪ ሊለውጥ ይችላል፣ ይህም ችሎታው በእውነተኛ ጊዜ ብቃት ያለው የሰው ልጅ ኦፕሬተር እንዲመለከት ይጠይቃል።
- የማሽን ፍጥነት ላይ የሚሰነዘሩ የምስክርነት ጥቃቶች። የተለቀቁ የምስክር ወረቀቶችን መስጠት ሰዎች በይለፍ ቃል “ብልህ” እንደሆኑ ሲያስቡ በእውነቱ የሚጠቀሙባቸውን ቅጦች ለማወቅ ሞዴል እንዲሆን ያደርጋል። ግምትን እና ፍተሻን ወደ ትንበያ ቅርብ ወደሆነ ነገር ይቀይረዋል። ከራስ-ሰር የምስክር ወረቀቶች መሙላት ጋር ሲጣመር፣ ይህ ቀደም ሲል ቀርፋፋ እና ጫጫታ ያለው ጥቃት ወደ ፈጣን እና ጸጥ ያለ ነገር ያመራል።
አርአይ እንደ መከላከያ መሳሪያ
- የሰው ልጅ ሊዛመድ በማይችለው ደረጃ ላይ የአኖማሊ ምርመራ። የ AI ዋና የመከላከያ እሴት የኔትወርክ ትራፊክ መጠንን በማስኬድ ላይ ነው፣ login እንቅስቃሴ፣ እና የስርዓት ምዝግብ ማስታወሻዎች፣ ማንኛውም ተንታኝ ቡድን በእጅ ሊገመግመው እና ከተቋቋመ መነሻ ምን እንደሚለይ ሊጠቁም አይችልም። ይህ እስካሁን ያልታወቀ ፊርማ የሌላቸውን ጥቃቶች የሚይዘው ነው፣ ይህም ዜሮ ቀናትን እና በሕግ ላይ የተመሠረተ ማንቂያን የማያደናቅፍ ውስጣዊ አላግባብ መጠቀምን ያካትታል።
- የማንቂያ ወረፋውን ማቋረጥ፣ በእሱ ላይ መጨመር የለበትም። በሳይበር ደህንነት ውስጥ ያለው የአይአይ (AI) በጣም ፈጣን የሆነ የስራ ውጤት የሚያገኝበት እና ኢንዱስትሪው አሁንም እውነተኛ ስራ የሚሠራበት ቦታ ይህ ነው። የቬክትራ ኤአይ የ2026 ጥናት ድርጅቶች በቀን በአማካይ 2,992 የደህንነት ማንቂያዎችን እንደሚያገኙ እና 63% የሚሆኑት ደግሞ ያለ ምርመራ እንደሚደረጉ አረጋግጠዋል። ማይክሮሶፍት እና ኦምዲያስ የማህበራዊ ደህንነት ጉዳይ ሁኔታ፡ አሁን አንድ ያድርጉ ወይም በኋላ ይክፈሉ ሪፖርት ከሁሉም ማንቂያዎች ውስጥ 46% የሚሆኑት የተሳሳቱ አዎንታዊ ውጤቶች መሆናቸውን እና 42% የሚሆኑት ሙሉ በሙሉ ሳይመረመሩ እንደሚቀሩ አረጋግጧል። በAI-የሚመራ ትሪዬጅ ወደዚያ ክምር ሌላ መመርመሪያ ብቻ አያክልም። በጥሩ ሁኔታ ከተሰራ፣ ተዛማጅ ማንቂያዎችን ከአንድ ክስተት ጋር ያዛምዳል፣ የሰው ልጅ ትኩረት የሚገባውን ይመዘግባል፣ እና ተንታኞች ቀሪውን በእጅ ከመዝጋት ይልቅ ጊዜያቸውን በእውነተኛ አደጋ ላይ በሚወክሉ ማንቂያዎች ክፍልፋዮች ላይ እንዲያሳልፉ ያስችላቸዋል።
- ከሚታወቁ ፊርማዎች ባሻገር የማልዌር እና የባህሪ ምደባ። ያልተለመደ የአውታረ መረብ እንቅስቃሴን የሚጠቁመው ተመሳሳይ የባህሪ-ትንታኔ አቀራረብ በፋይሎች እና ፓኬጆች ላይም ይሰራል፡ ከሚታወቁ መጥፎ ፊርማዎች ዝርዝር ጋር ከማዛመድ ይልቅ፣ AI ከዚህ በፊት ታይቶ የማያውቅ፣ በአሁኑ ጊዜ የጣት አሻራ ከተደረገ በኋላ ሳይሆን በሚታየው ማልዌር ለመያዝ የመጫኛ ጊዜ ባህሪን፣ ያልተለመዱ የስርዓት ጥሪዎችን እና የመደበቅ ቅጦችን መመዘን ይችላል።
- በራስ-ሰር የተካተተ ምላሽ። ያለ እርምጃ ማወቅ ሰዓቱን ያንቀሳቅሳል። በAI የሚመራ ምላሽ የተጎዳውን መሳሪያ ለይቶ ማውጣት፣ አጠራጣሪ ትራፊክን ማገድ እና በራስ-ሰር መቆጣጠርን መጀመር፣ በጣም አስፈላጊ በሆኑ ጉዳዮች ላይ “አየንበት” እና “አቁመንበታል” መካከል ያለውን ክፍተት ከሰዓታት እስከ ሰከንዶች መዝጋት ይችላል።
ተመሳሳይ ቴክኒኮች ሁለቱንም መንገዶች የሚያቋርጡት ለምንድን ነው?
በዚህ የ AI የደህንነት መመሪያ ውስጥ ያለው የማይመች እውነት አጥቂዎች እና ተከላካዮች ብዙውን ጊዜ ተመሳሳይ መሰረታዊ ችሎታ ወደ ተቃራኒ ጫፎች እየተጠቀሙ መሆኑ ነው። አሳማኝ የሆነ የፊሺንግ ኢሜይል የሚጽፈው ተፈጥሯዊ ቋንቋ ሞዴሊንግ አጠራጣሪ ኢሜይልን የሚያነብ እና በትክክል እንደ አንድ የሚመድበው ቴክኖሎጂ ነው። ማልዌር ከአሸዋ ሳጥን ለማምለጥ እንዲላመድ የሚያስችለው የንድፍ ማወቂያ በሥነ-ሕንፃ ደረጃ የማልዌርን ባህሪ እንደ ያልተለመደ አድርጎ ከሚጠቁመው የንድፍ ማወቂያ ጋር ተመሳሳይ ነው። ሁለቱም ወገኖች በቴክኖሎጂው ላይ ሞኖፖሊ የላቸውም፣ ይህም ማለት ጥቅሙ የሚሄደው ከትክክለኛው የስራ ፍሰታቸው ጋር ሙሉ በሙሉ ለሚያዋህደው ነው፣ ወደ የላቀ ሞዴል መዳረሻ ላለው አይደለም።
ይህ ሲሜትሪ በሳይበር ደህንነት ውስጥ ያለው የAI ስርዓት የራሱን አደጋዎች በመከላከያ በኩል የሚያስተዋውቅበት ምክንያትም ነው። የAI ስርዓቶች በአግባቡ ካልተስተካከሉ እውነተኛ ምልክትን በጫጫታ ውስጥ የሚቀብሩ፣ ያልተሟላ የስልጠና መረጃ አድልዎ የሚወርሱ እና በዚህም ምክንያት ሁሉንም የስጋት ክፍሎች የሚያመልጡ የተሳሳቱ አወንታዊ ነገሮችን ሊፈጥሩ ይችላሉ፣ እና አጥቂው ሆን ብሎ የማወቂያ ሞዴልን የሚያሳስት መረጃ የሚመገብበት እና የሚያሳየውን መረጃ ለመቆጣጠር የሚያስችለውን መረጃ የሚያዛባ መረጃ የሚመግብበት በተቃዋሚ ዘዴዎች ሊነጣጠር ይችላል። ከእነዚህ ውስጥ አንዳቸውም ቢሆኑ የAI መከላከያን ለመከላከል ምክንያት አይደሉም። አንድን ሰው ለፍርድ ጥሪዎች ዙሮ ለማቆየት እና የAI ስርዓቱን እራሱን እንደ ክትትል የሚፈልግ ነገር አድርጎ ለመያዝ ምክንያት ነው፣ አንድ ጊዜ የሚያሰማሩት እና ለዘላለም የሚያምኑት ነገር አይደለም።
ይህ የ AI ደህንነት መመሪያ ለቡድንዎ ምን ማለት ነው?
ሌላ መሳሪያ ካከሉ ቡድኖች በሳይበር ደህንነት ውስጥ ከ AI እውነተኛ ዋጋ እያገኙ ያሉ አምስት የተለያዩ ቡድኖችን ያንቀሳቅሳሉ፡
- በመከላከያ ኢንቨስት ከማድረግዎ በፊት “በAI የሚሰሩ” ጥቃቶች አብላጫ እስኪሆኑ ድረስ አይጠብቁ። ከላይ ያለው የፊሺንግ መረጃ የሚያሳየው አናሳ ዘዴዎች ምን ያህል በፍጥነት የበላይ ሊሆኑ እንደሚችሉ ነው። በዚህ ወቅት ሳይሆን ከመነሳታቸው በፊት የመለየት አቅም ይገንቡ።
- በመጀመሪያ በትሪኤጅ ወረፋዎ ላይ AIን ያመልክቱ፣ ፔሪሜትርዎ ብቻ አይደለም። ለአብዛኞቹ ቡድኖች ፈጣኑ እና በጣም ሊለካ የሚችል ድል አንድ ተንታኝ በእጅ ማጽዳት ያለበትን የውሸት አወንታዊ መጠን መቀነስ ነው፣ አዲስ የፍተሻ ንብርብር መጨመር የለበትም።
- የዲፕ ፌክ እና የድምፅ-ክሎን አደጋን እንደ የቴክኖሎጂ ችግር ሳይሆን እንደ ሂደት ችግር አድርገው ይቁጠሩት። ምንም አይነት የፍተሻ መሳሪያ የአሩፕ አይነት ክፍተትን ሙሉ በሙሉ የሚዘጋ አይደለም። የገንዘብ ዝውውርን ወይም የማረጋገጫ ለውጦችን የሚመለከት ለማንኛውም ጥያቄ ከባንድ ውጪ የሚደረግ ማረጋገጫ።
- ተመሳሳይ በ AI የሚመራ የባህሪ አስተሳሰብን ወደ ኮድ እና pipelineዎች፣ የአውታረ መረብ ትራፊክ ብቻ አይደለም። አጥቂዎች የሶፍትዌር አቅርቦት ሰንሰለቱን በቀጥታ (ተንኮል አዘል ፓኬጆች፣ በቅዠት የተፈጠሩ ጥገኝነቶች፣ ያልተገመገሙ የወኪል መመሪያዎች)፣ በAI አቅርቦት ሰንሰለት ደህንነት መመሪያችን ውስጥ በጥልቀት የተሸፈነው የራሱ ተለዋዋጭነት ያለው የአደጋ ምድብ እየጨመሩ መጥተዋል።
- የሰው ልጅ በAI ለሚወስነው ነገር ተጠያቂ እንዲሆን ያድርጉ። አውቶማቲክ ምላሽ በጣም ጠቃሚ ነው ምክንያቱም ፈጣን ስለሆነ፣ የሆነ ችግር ሲገጥመው ግልጽ የሆነ የማሳደጊያ መንገድ የሚያስፈልገው ለዚህ ነው።
በሳይበር ደህንነት ውስጥ ያለው የአዕምሮ ህክምና (AI) ወዴት እያመራ ነው
ሁለት ፈረቃዎች የሚቀጥሉትን ጥቂት ዓመታት ይወስናሉ። በመጀመሪያ፣ የአጥቂው ወገን ከብዙ ጥሬ ዕቃዎች ይልቅ ጥቂት፣ የበለጠ አሳማኝ ስልቶችን እያጠናከረ ነው፡ በAI የተፈጠረ ፊሺንግ እና ጥልቅ ፌክ ሰፊ መረብ አይደሉም፤ የበለጠ ስለታም መንጠቆ ናቸው። ሁለተኛ፣ የተከላካዩ ወገን ከ"ሰውን ፈልጎ እና አሳውቅ" ወደ "ትኬት ከመኖሩ በፊት ፈልጎ ማግኘት፣ ማስመዝገብ እና እርምጃ መውሰድ" እየተንቀሳቀሰ ነው፣ ይህም አብዛኛዎቹ SOCs የሚያጋጥሟቸውን 2,992 ዕለታዊ ማንቂያዎች እና እውነተኛ እይታ ካላቸው ሰዎች መካከል ያለውን ክፍተት የሚዘጋው ለውጥ ነው። ወደፊት የሚሄዱት ድርጅቶች AI ቀድሞውኑ አካባቢያቸውን የሚነካውን ለውጥ የሚተገብሩ ናቸው፣ ገንቢዎቻቸው የኔትወርክ ዙሪያቸውን የሚያቋርጠውን ትራፊክ ብቻ ሳይሆን ገንቢዎቻቸው የሚልኩትን ኮድ ጨምሮ።
የኤክሲጂኒ አመለካከት፡ የኤአይ ደህንነት ኮድን መሸፈን አለበት፣ የገቢ መልእክት ሳጥኑን ብቻ አይደለም
አብዛኛዎቹ የAI-in-cybersecurity ሽፋን በSOC ላይ ይቆማል፡- ፊሺንግ፣ ማልዌር፣ የአውታረ መረብ ያልተለመዱ ነገሮች። ይህ አስፈላጊ ነው፣ እና እንዲሁም ያልተሟላ ነው፣ ምክንያቱም እየጨመረ የመጣ የAI-ተኮር አደጋ ድርሻ አሁን በሶፍትዌር ልማት የህይወት ዑደት ውስጥ ይኖራል፣ የSOC መሳሪያዎች በማይታዩበት።
የዚጄኒ ኮርአይአይ በዚህ መመሪያ ውስጥ የተገለጸውን ተመሳሳይ የባህሪ፣ ያልተለመደ አስተሳሰብን ከመተግበሪያ ደህንነት ጋር በተለይም ይተገብራል፡- አሁን ባሉ ስካነሮችዎ ላይ ያሉ ግኝቶችን ማዛመድ (በነባር ስካነሮችዎ ላይ ብቻ ሳይሆን) የዚጄኒ የራሱ)፣ ቡድኖችን ጥሬ የማንቂያ መጠን ከማጥለቅለቅ ይልቅ፣ የተወሰነ አደጋ ለምን አስፈላጊ እንደሆነ በማብራራት እና መፍትሄ በማምጣት በእውነቱ ሊበዘበዝ የሚችል ነገር ማስመዝገብ። pull request ሌላ የተረፈ ትኬት ከመጠቀም ይልቅ። ዴቭኤአይ ያንን ተመሳሳይ የመከላከያ አቋም ወደ ጥቃቱ ወለል የቅርብ ጊዜ ክፍል ያራዝማል፡ የAI ኮድ ወኪሎች እና ረዳቶች፣ የክህሎት ፋይሎችን እና የወኪል መመሪያዎችን ማረጋገጥ እና አንድ ወኪል በእሱ ላይ እርምጃ ከመውሰዱ በፊት ተንኮል አዘል ጭነትን ማገድ። ግቡ ይህ መመሪያ በSOC ደረጃ የሚከራከረው ተመሳሳይ ነው፣ ለ pipeline፦ የAIን ጥቅም ከድምጽ እና ፍጥነት ይልቅ ወደ አጥቂ ጥቅም ይቀይሩት።
በነፃ ይጀምሩ። Sign up with GitHub, GitLab ወይም Google ላይ ታይነትን ያግኙ እና በወር እስከ 25 የሚደርሱ ማከማቻዎች እና 50 የAI ቅኝቶች ላይ ያለምንም ክፍያ ታይነትን ያግኙ፣ የክሬዲት ካርድ አያስፈልግም።
በየጥ
በሳይበር ደህንነት ውስጥ የ AI ምንድን ነው?
በሳይበር ደህንነት ውስጥ ያለው AI የማሽን መማሪያ፣ የተፈጥሮ ቋንቋ ማቀነባበሪያ እና ትላልቅ የቋንቋ ሞዴሎችን በደህንነት ጥቃት እና መከላከያ ጎኖች ላይ መጠቀም ነው። አጥቂዎች አሳማኝ የሆነ የፊሺንግ ይዘት፣ ጥልቅ ፌክ እና አዳፕቲቭ ማልዌር ለማመንጨት ይጠቀሙበታል፤ ተከላካዮች ለአኖማሊ ለይቶ ማወቅ፣ ለማንቃት ትራዬጅ እና በራስ-ሰር ምላሽ ተመሳሳይ መሰረታዊ ቴክኒኮችን ይጠቀማሉ።
የ AI እንደ የጥቃት መሳሪያ የበለጠ አደገኛ ነው ወይስ እንደ መከላከያ መሳሪያ የበለጠ ጠቃሚ ነው?
ሁለቱም ወገኖች ዘላቂ ጥቅም የላቸውም ምክንያቱም ሁለቱም በተመሳሳይ መሰረታዊ አቅም ላይ የተገነቡ ናቸው። ከፍተኛ ተጋላጭነት ያላቸው ድርጅቶች እስካሁን ድረስ በተመሳሳይ ፍጥነት የ AI መከላከያዎችን ያላደረጉት አጥቂዎች ጥቃት የፈጸሙት እንጂ ሊዘጉት የማይችሉት የቴክኖሎጂ ክፍተት የሚያጋጥማቸው አይደሉም።
AI በ SOC ውስጥ የሰው ተንታኞችን ሙሉ በሙሉ መተካት ይችላል?
አይደለም፣ እና (በደንብ ያልተስተካከሉ ሞዴሎች የተሳሳቱ አወንታዊ ውጤቶች፣ ያልተሟላ የሥልጠና መረጃ ከሚያስከትለው አድልዎ እና የምርመራ ስርዓቱን ራሱ የሚቃረን ማጭበርበሪያ) ለማድረግ የመሞከር አደጋዎች የሰው ልጅ ቁጥጥር አስፈላጊ ሆኖ የቀጠለው ለዚህ ነው። የAI እውነተኛ እሴት ተንታኞች አሁንም ሰው በሚያስፈልጋቸው የፍርድ ጥሪዎች ላይ እንዲያተኩሩ ወረፋውን ማጽዳት ነው።
በሶፍትዌር ልማት ቡድኖች ላይ በAI የሚመራ የጥቃት አደጋ እንዴት የተለየ ነው?
ከማስገር እና ከጥልቅ ፌክ በተጨማሪ የልማት ቡድኖች በ AI ውስጥ የተወሰኑ አደጋዎችን ያጋጥሟቸዋል SDLC ራሱ፡- በቅዠት ወይም በተንኮል አዘል ጥገኝነቶች የሚጭኑ የAI ኮድ አድራጊዎች፣ በችሎታ ፋይሎች ውስጥ ያልተገመገሙ የወኪል መመሪያዎችን እና ጠንካራ ኮድ የተሰጣቸውን ምስጢሮች የሚያባዛ በAI የተፈጠረ ኮድ። በሳይበር ደህንነት ውስጥ ያለው የAI ክፍል የበለጠ በጥልቀት ተሸፍኗል። በእኛ የ AI አቅርቦት ሰንሰለት ደህንነት መመሪያ።
