Fostaithe airgeadais ag an gcomhlacht innealtóireachta Chuaigh Arup isteach i nglao físe le roinnt comhghleacaithe, lena n-áirítear CFO na cuideachta. Ba dhomhain-bhréagadóireacht a ghintear ag hintleacht shaorga gach duine acu. Chríochnaigh an glao le $25 milliún a aistriú chuig na hionsaitheoirí. Gan aon bhogearraí mailíseacha, gan aon nasc fioscaireachta, gan aon leochaileacht saothraithe: níl ann ach hintleacht shaorga, in úsáid go cinnte go ndearna an mhuinín an chuid eile. Gabhann an eachtra aonair sin an fáth gur tháinig hintleacht shaorga sa chibearshlándáil chun bheith ina topaic shainmhínithe sa réimse. Tá an teicneolaíocht chéanna a thóg an domhain-bhréagadóireacht sin, in áiteanna eile sa tionscal, ag gabháil na neamhghnáchaíochta a chuirfeadh stop leis. Clúdaíonn an treoir slándála hintleachta shaorga seo an dá thaobh: conas a dhéanann hintleacht shaorga ionsaí, conas a chosnaíonn hintleacht shaorga, agus cad a chiallaíonn sé sin maidir leis an áit ar cheart d’fhoirne slándála díriú ina dhiaidh seo.
AI i gcibearshlándáil, i mír amháin
Tagraíonn hintleacht shaorga sa chibearshlándáil d'úsáid foghlama meaisín, próiseála teanga nádúrtha, agus samhlacha teanga móra ar an dá thaobh den chath céanna: chun ionsaithe a sheoladh agus chun iad a bhrath agus a stopadh. Úsáideann ionsaitheoirí AI chun ábhar fioscaireachta mealltach a ghiniúint, guthanna agus aghaidheanna a chlónáil, agus córais a fhiosrú níos tapúla ná mar a d'fhéadfadh foireann dhaonna. Úsáideann cosantóirí na teicnící céanna (aitheantas patrún thar mhéideanna ollmhóra sonraí, tuiscint ar theanga nádúrtha, samhaltú iompraíochta) chun neamhghnáchaíochtaí a aithint, torann foláirimh a ghearradh, agus freagairt sula ndéantar damáiste. Is é an toradh teicneolaíocht dé-úsáide i ndáiríre laistigh d'aon tionscal amháin, agus is é sin an fáth nach catagóir í an AI sa chibearshlándáil le taobh soiléir "maith" agus "olc". Is cumas í, agus cibé duine a chuireann i bhfeidhm í níos tapúla agus níos réamhchúraimí...cisTá an buntáiste ag Ely faoi láthair.
AI mar veicteoir ionsaithe
- Fioscaireacht a ghintear le hintleacht shaorga ar scála tionsclaíoch. Bhíodh fioscaireacht intuigthe de réir a n-inní: frásaíocht aisteach, beannachtaí ginearálta, fearainn bhréige soiléire. Bhain an hintleacht shaorga formhór na n-inní sin. De réir Hoxhunt's Tuarascáil Treochtaí Fioscaireachta 2026, léim fioscaireachta a ghintear ag hintleacht shaorga ó 4% de na hiarrachtaí fioscaireachta uile a tuairiscíodh i mí na Samhna 2025 go 56% i mí na Nollag 2025, méadú 14 oiread i mí amháin, agus tá thart ar 40% de na hiarrachtaí fioscaireachta uile a tuairiscíodh ann go dtí lár 2026. Tá an bhearna éifeachtúlachta chomh géar céanna: a staidéar ar dhaoine ó thaighdeoirí Scoil Harvard Kennedy fuarthas amach gur bhain ríomhphoist fioscaireachta sleá-uathoibrithe atá lán-uathoibrithe ag an Intleacht Shaorga ráta cliceáil 54% amach, rud a mheaitseálann saineolaithe daonna oilte agus a sháraíonn i bhfad an ráta cliceáil 12% de ríomhphoist fioscaireachta cineálacha an ghrúpa rialaithe. Ní scríobhann an Intleacht Shaorga níos mó ríomhphoist fioscaireachta amháin. Scríobhann sí cinn a oibríonn.
- Deepfakes a dhíríonn ar mhuinín, ní ar bhonneagar. An Cás Arup Ní heisceacht a thuilleadh an méid thuas; is teimpléad é. Tá guth agus físeán a ghintear le hintleacht shaorga sách cinnte le go mbeadh tú in ann glacadh leis gur feidhmeannach fíor é ar ghlao beo, ag athrú innealtóireachta sóisialta ó “duine a mhealladh chun cliceáil” go “duine a mhealladh chun a chreidiúint go bhfuil siad ag féachaint ar a bPríomhoifigeach Airgeadais.” Is fadhb bhunúsach níos deacra í sin d’oiliúint feasachta slándála a réiteach, mar go dtarlaíonn an mheabhlaireacht ag an leibhéal céadfach, ní ar an leibhéal teicniúil.
- Taiscéalaíocht níos tapúla agus malware oiriúnaitheach. Thar an innealtóireacht shóisialta, giorraíonn hintleacht shaorga an fad idir “tá smaoineamh ag an ionsaitheoir” agus “tá leas a bhaint as an ionsaitheoir ag obair”. Is féidir le samhlacha teanga móra taighde leochaileachta a luathú i gcoinne cód agus bonneagair phoiblí sprice, agus is féidir le malware oiriúnaitheach a iompar féin a athrú i lár forghníomhaithe má bhraitheann sé go bhfuil anailís á déanamh air i mbosca gainimh, cumas a d’éiligh oibreoir daonna oilte ag faire air i bhfíor-am roimhe seo.
- Ionsaithe dintiúir ag luas meaisín. Trí shraitheanna dintiúr sceite a bheathú isteach i samhail chun na patrúin a úsáideann daoine i ndáiríre a fhoghlaim nuair a cheapann siad go bhfuil siad “cliste” le pasfhocal, athraítear buille faoi thuairim agus seiceáil ina rud atá níos gaire don réamhaisnéis. I dteannta le líonadh dintiúr uathoibrithe, comhbhrúitear ionsaí mall, torannach ina rud atá gasta agus ciúin.
AI mar uirlis chosanta
- Brath neamhghnáchaíochtaí ar scála nach féidir le daoine a shárú. Is é príomhluach cosanta na hintleachta saorga ná méideanna tráchta líonra a phróiseáil, login gníomhaíocht, agus logaí córais nach bhféadfadh aon fhoireann anailísithe a athbhreithniú de láimh agus ag tabhairt faoi deara a bhfuil difriúil ó bhunlíne bunaithe. Seo a ghabhann ionsaithe gan síniú ar eolas go fóill, lena n-áirítear laethanta nialasacha agus mí-úsáid ó dhaoine istigh nach gcuirfeadh foláireamh bunaithe ar rialacha i ngníomh.
- Ag gearradh tríd an scuaine foláirimh, gan cur leis. Seo an áit freisin a bhfuil an toradh oibríochtúil is láithrí ag baint le hintleacht shaorga sa chibearshlándáil, agus an áit a bhfuil obair mhór le déanamh ag an tionscal fós. Taighde Vectra AI in 2026 fuarthas amach go bhfaigheann eagraíochtaí meán de 2,992 foláireamh slándála in aghaidh an lae, agus nach ndéantar imscrúdú ar 63% díobh, agus Microsoft agus Omdia Staid an SOC: Aontaigh Anois nó Íoc Níos Déanaí tuairisc a thabhairt fuarthas amach go gcruthaíonn 46% de na foláirimh uile a bheith ina dtorthaí dearfacha bréagacha agus nach ndéantar imscrúdú ar 42% díobh ar chor ar bith. Ní hamháin go gcuireann triage atá á thiomáint ag hintleacht shaorga brathadóir eile leis an gcarn sin. Má dhéantar go maith é, comhghaolaíonn sé foláirimh ghaolmhara in aon teagmhas amháin, scórálann sé a bhfuil fiú aird dhaonna air i ndáiríre, agus ligeann sé d’anailísithe a gcuid ama a chaitheamh ar an gcuid de na foláirimh a léiríonn riosca fíor seachas an chuid eile a dhúnadh de láimh.
- Aicmiú malware agus iompraíochta thar shínithe aitheanta. Oibríonn an cur chuige céanna anailíse iompraíochta a thugann le fios gníomhaíocht neamhghnách líonra ar chomhaid agus ar phacáistí freisin: in ionad meaitseáil a dhéanamh i gcoinne liosta de shínithe atá ar eolas mar dhroch-shínithe, is féidir le hintleacht shaorga iompar am suiteála, glaonna córais neamhghnácha, agus patrúin doiléire a scóráil chun malware nár breathnaíodh riamh cheana a ghabháil, ag an nóiméad a fheictear é seachas tar éis é a mhéarloirg a thógáil.
- Freagra uathoibrithe, srianta. Ní dhéanann braiteadh gan gníomh ach an clog a bhogadh. Is féidir le freagairt atá á tiomáint ag hintleacht shaorga gléas atá buailte a leithlisiú, trácht amhrasach a bhac, agus coinneáil isteach go huathoibríoch a thosú, ag dúnadh an bhearna idir “chonaiceamar é” agus “stopamar é” ó uaireanta go soicindí sna cásanna is tábhachtaí.
Cén fáth a ngearrann na teicnící céanna an dá threo?
Is í an fhírinne mhíshuaimhneach sa treoir slándála AI seo ná go mbíonn ionsaitheoirí agus cosantóirí ag baint úsáide as an gcumas céanna go minic i dtreo foircinn dhifriúla. Is í an teicneolaíocht chéanna a léann ríomhphost amhrasach agus a aicmíonn é i gceart mar cheann an tsamhaltú teanga nádúrtha a scríobhann ríomhphost fioscaireachta mealltach. Tá an t-aitheantas patrún a ligeann do bhogearraí mailíseacha oiriúnú chun bosca gainimh a sheachaint cosúil ó thaobh ailtireachta de leis an aitheantas patrún a mharcálann iompar na mbogearraí mailíseacha mar neamhghnách ar an gcéad dul síos. Níl monaplacht ag ceachtar taobh ar an teicneolaíocht, rud a chiallaíonn go dtéann an buntáiste chuig cibé duine a chomhtháthaíonn í níos iomláine ina sreabhadh oibre iarbhír, ní chuig cibé duine a bhfuil rochtain aige ar mhúnla níos forbartha.
Is é an tsiméadracht sin an fáth freisin go dtugann AI sa chibearshlándáil a rioscaí féin isteach ar an taobh cosanta. Is féidir le córais AI torthaí dearfacha bréagacha a ghiniúint a chuireann fíorchomhartha i bhfolach i dtorann mura bhfuil siad tiúnta go maith, claonadh a oidhreacht ó shonraí oiliúna neamhiomlána agus a chailleann ranganna iomlána bagairtí dá bharr, agus is féidir iad féin a spriocdhíriú trí theicnící naimhdeacha, áit a mbeathaíonn ionsaitheoir sonraí míthreoracha d'aon ghnó do mhúnla braite chun a bhfuil á mharcáil aige a ionramháil. Ní cúis ar bith de sin le AI a sheachaint ar bhealach cosantach. Is cúis é le duine a choinneáil ar an eolas faoi ghlaonna breithiúnais, agus an córas AI féin a chóireáil mar rud a dteastaíonn monatóireacht air, ní rud a imscarann tú uair amháin agus a bhfuil muinín agat as go deo.
Cad is brí leis an treoir slándála AI seo do d'fhoireann
Tá cúig ghluaiseacht ag déanamh idirdhealú idir foirne atá ag fáil fíorfhiúchas ó AI i gcibearshlándáil agus foirne atá díreach tar éis uirlis eile a chur leis:
- Ná fan go mbeidh ionsaithe “atá faoi thiomáint ag AI” i réim i bhformhór sula ndéanann tú infheistíocht chosanta. Léiríonn na sonraí fioscaireachta thuas cé chomh tapa is féidir le cleas mionlaigh a bheith ina cheannasach. Tóg acmhainneacht bhrathadóireachta roimh an mborradh, ní le linn.
- Dírigh an hintleacht shaorga ar do scuaine triage ar dtús, ní hamháin ar d’imlíne. Is é an bua is tapúla agus is intomhaiste do fhormhór na bhfoirne ná líon na dtorthaí dearfacha bréagacha a chaithfidh anailísí a ghlanadh de láimh a laghdú, seachas ciseal braite nua a chur leis.
- Déan déileáil le riosca bréige domhain agus clónála gutha mar fhadhb phróisis, ní mar fhadhb teicneolaíochta. Ní dhúnann aon uirlis bhrathadóireachta an bhearna stíl Arup go hiomlán. Fíorú lasmuigh den bhanda le haghaidh aon iarratais a bhaineann le gluaiseacht airgid nó athruithe dintiúir.
- An smaointeoireacht iompraíochta chéanna atá á tiomáint ag AI a leathnú chuig cód agus pipelines, ní hamháin trácht líonra. Díríonn ionsaitheoirí níos mó agus níos mó ar an slabhra soláthair bogearraí go díreach (pacáistí mailíseacha, spleáchais shamhailteacha, treoracha gníomhairí gan athbhreithniú), catagóir riosca a bhfuil a dinimic féin aici, atá clúdaithe go mion inár dtreoir maidir le Slándáil Slabhra Soláthair AI.
- Coinnigh duine cuntasach as a gcinneann an Intleacht Shaorga. Tá luach ag baint le freagairt uathoibrithe toisc go bhfuil sé gasta, agus is é sin an fáth freisin go bhfuil cosán soiléir méadaithe ag teastáil nuair a tharlaíonn rud éigin mícheart.
Cá bhfuil AI i gcibearshlándáil ag dul
Sainmhíneoidh dhá athrú na blianta atá romhainn. Ar dtús, tá taobh an ionsaitheora ag comhdhlúthú timpeall ar níos lú tactics níos inchreidte seachas cinn níos iomadúla garbha: ní líon níos leithne iad fioscaireachta agus domhainbhréagadóireacht a ghintear ag hintleacht shaorga; is crúca níos géire iad. Ar an dara dul síos, tá taobh an chosantóra ag bogadh ó “duine a bhrath agus a chur ar an eolas” i dtreo “ticéad a bhrath, a scóráil agus a ghníomhú sula mbíonn sé ann,” agus is é sin go díreach an t-athrú a dhúnann an bhearna idir na 2,992 foláireamh laethúla a bhíonn roimh fhormhór na SOCanna agus an codán díobh sin a fhaigheann léargas ceart riamh. Is iad na heagraíochtaí atá ag tarraingt chun tosaigh ná iad siúd a chuireann an t-athrú sin i bhfeidhm i ngach áit a bhfuil teagmháil ag hintleacht shaorga lena dtimpeallacht cheana féin, lena n-áirítear an cód a sheolann a bhforbróirí, ní hamháin an trácht a thrasnaíonn imlíne a líonra.
Tuairim Xygeni: Caithfidh slándáil AI cód a chlúdach, ní hamháin an bosca isteach
Stopann an chuid is mó de chlúdach AI sa chibearshlándáil ag an SOC: fioscaireacht, malware, neamhghnáchaíochtaí líonra. Tá sin riachtanach, agus níl sé iomlán ach an oiread, toisc go bhfuil sciar méadaitheach den riosca atá á thiomáint ag AI anois laistigh de shaolré forbartha bogearraí féin, áit nach bhfuil uirlisí SOC le feiceáil.
Xygeni's CoreAI cuireann sé an smaointeoireacht chéanna atá bunaithe ar iompraíocht, atá bunaithe ar neamhghnáchaíochtaí, a thuairiscítear sa treoir seo i bhfeidhm maidir le slándáil feidhmchlár go sonrach: torthaí a chomhghaolú trasna do scanóirí atá ann cheana féin (ní hamháin Xygeni's féin), ag scóráil a bhfuil inúsáidte i ndáiríre seachas foirne a thuilte le toirt foláirimh amh, ag míniú cén fáth a bhfuil tábhacht le riosca áirithe, agus ag giniúint leigheasáin pull request in ionad ticéad eile ar an gcúltaca. DevAI síneann sé an seasamh cosanta céanna sin isteach sa chuid is nuaí den dromchla ionsaithe: gníomhairí agus cúntóirí códaithe AI, ag bailíochtú comhaid scileanna agus treoracha gníomhairí, agus ag blocáil suiteáil mailíseach sula ngníomhaíonn gníomhaire air riamh. Is é an sprioc céanna a áitíonn an treoir seo ar leibhéal SOC, curtha i bhfeidhm ar an pipelinebuntáiste na hintleachta saorga thar thoirt agus luas a iompú ina bhuntáiste don chosantóir seachas don ionsaitheoir.
Tosaigh saor in aisce. Sign up with GitHub, GitLab, nó Google agus faigh infheictheacht ar suas le 25 stór agus 50 scanadh AI in aghaidh na míosa gan aon chostas, gan aon chárta creidmheasa ag teastáil.
Ceisteanna Coitianta
Cad é AI sa chibearshlándáil?
Is éard atá i gceist le hintleacht shaorga sa chibearshlándáil ná úsáid foghlama meaisín, próiseáil teanga nádúrtha, agus samhlacha teanga móra ar thaobhanna ionsaitheacha agus cosantacha na slándála araon. Úsáideann ionsaitheoirí í chun ábhar fioscaireachta mealltach, falsuithe doimhne, agus malware oiriúnaitheach a ghiniúint; úsáideann cosantóirí na teicnící bunúsacha céanna chun neamhghnáchaíochtaí a bhrath, foláirimh a thriail, agus freagairt uathoibrithe.
An bhfuil AI níos contúirtí mar uirlis ionsaithe nó níos úsáidí mar uirlis chosanta?
Níl buntáiste buan ag ceachtar taobh mar go bhfuil an dá thaobh bunaithe ar an gcumas céanna. Is iad na heagraíochtaí atá i mbaol níos mó ná iad siúd nár chuir AI i bhfeidhm go cosantach ag an luas céanna a chuir ionsaitheoirí i bhfeidhm go ionsaitheach, ní iad siúd atá os comhair bearna teicneolaíochta nach féidir leo a dhúnadh.
An féidir le hintleacht shaorga ionad iomlán a thabhairt d’anailísithe daonna i SOC?
Ní hea, agus is iad na rioscaí a bhaineann le hiarracht a dhéanamh (torthaí dearfacha bréagacha ó mhúnlaí droch-choigeartaithe, claonadh ó shonraí oiliúna neamhiomlána, agus ionramháil naimhdeach ar an gcóras braite féin) an fáth go bhfuil maoirseacht dhaonna fós riachtanach. Is é fíorluach na hintleachta saorga ná an scuaine a ghlanadh ionas gur féidir le hanailísithe díriú ar na glaonna breithiúnais a bhfuil duine fós ag teastáil uathu.
Cén difríocht atá idir riosca ionsaithe atá á thiomáint ag AI do fhoirne forbartha bogearraí go sonrach?
Thar aon fhioscaireacht agus bréige domhain, bíonn rioscaí sonracha a bhaineann le hintleacht shaorga os comhair foirne forbartha laistigh den SDLC féin: gníomhairí códaithe AI ag suiteáil spleáchais shamhailteacha nó mailíseacha, treoracha gníomhairí gan athbhreithniú i gcomhaid scile, agus cód a ghintear ag AI a atáirgeann rúin chrua-chódáilte. Clúdaítear an taobh sin den AI i gcibearshlándáil níos doimhne inár Treoir maidir le Slándáil Slabhra Soláthair Intleachta Saorga.
