AI ann an Cybersecurity

AI ann an Cibear-thèarainteachd: Inneal Ionnsaigh is Dìon

Neach-obrach ionmhais aig companaidh innleadaireachd Chaidh Arup a-steach do ghairm bhidio le grunn cho-obraichean, a’ gabhail a-steach CFO na companaidh. B’ e deepfake a chaidh a chruthachadh le AI gach fear dhiubh. Thàinig a’ ghairm gu crìch le $25 millean air a ghluasad chun an luchd-ionnsaigh. Gun malware, gun cheangal fiasgaich, gun so-leòntachd air a brath: dìreach AI, air a chleachdadh gu cinnteach gu leòr is gun do rinn earbsa a’ chòrr. Tha an aon tachartas sin a’ glacadh carson a tha AI ann an cibear-thèarainteachd air a bhith mar a’ phrìomh chuspair san raon. Tha an aon teicneòlas a thog an deepfake sin, ann an àiteachan eile sa ghnìomhachas, a’ glacadh an ana-cainnt a bhiodh air stad a chuir air. Tha an stiùireadh tèarainteachd AI seo a’ còmhdach an dà thaobh: mar a bhios AI ag ionnsaigh, mar a bhios AI a’ dìon, agus dè tha sin a’ ciallachadh far am bu chòir do sgiobaidhean tèarainteachd fòcas a chuir an ath rud.

AI ann an cibear-thèarainteachd, ann an aon pharagraf

Tha AI ann an cibear-thèarainteachd a’ toirt iomradh air cleachdadh ionnsachadh innealan, giullachd cànain nàdarrach, agus modalan cànain mòra air gach taobh den aon bhlàr: gus ionnsaighean a chuir air bhog agus an lorg agus an stad. Bidh luchd-ionnsaigh a’ cleachdadh AI gus susbaint fiosgaich cinnteach a chruthachadh, guthan is aghaidhean a chlònadh, agus siostaman a sgrùdadh nas luaithe na dh’ fhaodadh sgioba daonna. Bidh luchd-dìon a’ cleachdadh nan aon dhòighean bunaiteach (aithneachadh phàtran thar meudan mòra dàta, tuigse air cànan nàdarrach, modaladh giùlain) gus ana-cainnt fhaicinn, gearradh tro fhuaim rabhaidh, agus freagairt mus tèid milleadh a dhèanamh nas miosa. Is e an toradh teicneòlas dà-chleachdaidh dha-rìribh taobh a-staigh aon ghnìomhachas, agus is e sin as coireach nach eil AI ann an tèarainteachd saidhbear na roinn le taobh soilleir “math” agus “dona”. Is e comas a th’ ann, agus ge bith cò a chuireas an sàs e nas luaithe agus nas ro-innseach…cisTha buannachd aig Ely an-dràsta.

AI mar vectar ionnsaigh

  • Fiasgach air a chruthachadh le AI air sgèile gnìomhachais. B’ àbhaist do dhuine grèim fhaighinn air fiosgaich leis na h-innsean aige: abairtean mì-chofhurtail, fàilte coitcheann, àrainnean meallta follaiseach. Thug AI air falbh a’ mhòr-chuid de na h-innsean sin. A rèir Hoxhunt's Aithisg air Gluasadan Fiosgaich 2026, leum fiosgaich a chaidh a chruthachadh le AI bho 4% de na h-oidhirpean fiosgaich uile a chaidh aithris san t-Samhain 2025 gu 56% san Dùbhlachd 2025, àrdachadh 14x ann an aon mhìos, agus tha e air timcheall air 40% de na h-oidhirpean fiosgaich uile a chaidh aithris a chumail suas gu meadhan 2026. Tha am beàrn èifeachdais dìreach cho follaiseach: a sgrùdadh air cuspair daonna bho luchd-rannsachaidh Sgoil Harvard Kennedy lorg iad gun robh ìre cliog-troimhe de 54% aig puist-d spear-phishing làn-fèin-ghluasadach le AI, a bha a’ maidseadh eòlaichean daonna sgileil agus fada nas fheàrr na an ìre cliog-troimhe de 12% de phuist-d phishing coitcheann a’ bhuidhinn smachd. Chan e a-mhàin gu bheil AI a’ sgrìobhadh barrachd phuist-d phishing. Bidh e a’ sgrìobhadh feadhainn a tha ag obair.
  • Deepfakes a tha ag amas air earbsa, chan e bun-structar. Tha Cùis Arup Chan eil an rud gu h-àrd na rud neo-àbhaisteach tuilleadh; ’s e teamplaid a th’ ann. Tha guth is bhidio a chaidh a chruthachadh le AI cinnteach gu leòr airson a dhol seachad mar fhìor àrd-oifigear air gairm beò, ag atharrachadh innleadaireachd shòisealta bho “meall cuideigin gu bhith a’ briogadh” gu “meall cuideigin gu bhith a’ creidsinn gu bheil iad a’ coimhead air an CFO aca.” Tha sin na dhuilgheadas gu math nas duilghe airson trèanadh mothachaidh tèarainteachd fhuasgladh, leis gu bheil am mealladh a’ tachairt aig an ìre lèirsinneach, chan ann aig an ìre theicnigeach.
  • Rannsachadh nas luaithe agus malware atharrachail. A bharrachd air innleadaireachd shòisealta, bidh AI a’ giorrachadh an astair eadar “tha beachd aig an ionnsaighear” agus “tha brath-chleachdaidh obrachail aig an ionnsaighear.” Faodaidh modalan cànain mòra rannsachadh so-leòntachd a luathachadh an aghaidh còd is bun-structar poblach targaid, agus faodaidh malware atharrachail a ghiùlan fhèin atharrachadh ann am meadhan cur an gnìomh ma lorgas e gu bheil e ga sgrùdadh ann am bogsa gainmhich, comas a dh’ fheumadh obraiche daonna sgileil a’ coimhead ann an àm fìor.
  • Ionnsaighean teisteanas aig astar inneil. Le bhith a’ cur seataichean teisteanasan a chaidh a leigeil ma sgaoil ann am modail gus na pàtrain a bhios daoine a’ cleachdadh nuair a tha iad a’ smaoineachadh gu bheil iad “glic” le facal-faire ionnsachadh, bidh tomhas is sgrùdadh nas fhaisge air ro-innse. Còmhla ri lìonadh teisteanasan fèin-ghluasadach, bidh seo a’ teannachadh na bha uaireigin na ionnsaigh slaodach, fuaimneach gu rudeigin luath is sàmhach.

AI mar inneal dìon

  • Lorgaireachd ana-cainnt aig sgèile nach urrainn do dhaoine a choimeas. Is e prìomh luach dìon AI a bhith a’ giullachd meudan trafaic lìonra, login gnìomhachd, agus logaichean siostaim nach b’ urrainn do sgioba anailis sam bith ath-sgrùdadh a dhèanamh orra le làimh agus a’ comharrachadh na tha a’ dol an aghaidh bun-loidhne stèidhichte. Is e seo a ghlacas ionnsaighean gun ainm-sgrìobhte aithnichte fhathast, a’ gabhail a-steach neoni-làithean agus droch-chleachdadh taobh a-staigh nach cuireadh rabhadh stèidhichte air riaghailtean an gnìomh.
  • A’ gearradh tron ​​chiudha rabhaidh, gun a bhith ga chur ris. Seo far a bheil a’ bhuaidh obrachaidh as luaithe aig AI ann an tèarainteachd saidhbear, agus far a bheil obair fhìor ri dhèanamh fhathast aig a’ ghnìomhachas. Rannsachadh Vectra AI ann an 2026 lorg iad gu bheil buidhnean a’ faighinn cuibheasachd de 2,992 rabhadh tèarainteachd gach latha, agus 63% dhiubh gun sgrùdadh, agus Microsoft agus Omdia Staid an SOC: Aonaich a-nis no pàigh nas fhaide air adhart aithisg lorg iad gu bheil 46% de na rabhaidhean uile nan toraidhean dearbhach meallta agus nach tèid 42% dhiubh a sgrùdadh gu tur. Chan e dìreach lorgaire eile a chuireas triage air a stiùireadh le AI ris a’ chruach sin. Ma thèid a dhèanamh gu math, bidh e a’ ceangal rabhaidhean co-cheangailte ri chèile ann an aon tachartas, a’ sgòradh na tha dha-rìribh airidh air aire daonna, agus a’ leigeil le luchd-anailis an ùine a chaitheamh air a’ chuibhreann de rabhaidhean a tha a’ riochdachadh fìor chunnart an àite a bhith a’ dùnadh a’ chòrr le làimh.
  • Malware agus seòrsachadh giùlain nas fhaide na ainmean-sgrìobhte aithnichte. Bidh an aon dòigh-obrach mion-sgrùdaidh giùlain a bhios a’ comharrachadh gnìomhachd lìonra neo-àbhaisteach ag obair air faidhlichean agus pacaidean cuideachd: an àite a bhith a’ maidseadh an aghaidh liosta de shoidhnichean-ainmean a tha aithnichte mar dhroch rud, faodaidh AI giùlan aig àm stàlaidh, gairmean siostaim neo-àbhaisteach, agus pàtrain doilleireachd a sgòradh gus malware nach fhacas a-riamh roimhe a ghlacadh, aig an àm a nochdas e seach às deidh dha a bhith air a lorgan-meòir a thogail.
  • Freagairt fèin-ghluasadach, cuibhrichte. Chan eil lorg gun ghnìomh ach a’ gluasad a’ chloc. Faodaidh freagairt air a stiùireadh le AI inneal air a bheil buaidh a sgaradh, trafaic amharasach a bhacadh, agus tòiseachadh air smachdachadh gu fèin-ghluasadach, a’ dùnadh a’ bheàirn eadar “chunnaic sinn e” agus “chuir sinn stad air” bho uairean a thìde gu diogan anns na cùisean as cudromaiche.

Carson a bhios na h-aon dhòighean a’ gearradh an dà dhòigh?

Is e an fhìrinn mì-chofhurtail san stiùireadh tèarainteachd AI seo gu bheil luchd-ionnsaigh agus luchd-dìon gu tric a’ cleachdadh an aon chomas bunaiteach a dh’ionnsaigh cinn mu choinneamh a chèile. Is e am modaladh cànain nàdarra a sgrìobhas post-d fiosgaich cinnteach an aon theicneòlas a leughas post-d amharasach agus a sheòrsaicheas gu ceart mar aon. Tha an aithneachadh pàtrain a leigeas le malware atharrachadh gus bogsa gainmhich a sheachnadh coltach a thaobh ailtireachd ris an aithneachadh pàtrain a chomharraicheas giùlan an malware mar rud neo-àbhaisteach sa chiad àite. Chan eil monopole aig ceachtar taobh air an teicneòlas, agus tha sin a’ ciallachadh gu bheil a’ bhuannachd a’ dol gu neach sam bith a bhios ga amalachadh nas coileanta anns an t-sruth-obrach aca fhèin, chan e neach sam bith aig a bheil cothrom air modail nas adhartaiche.

’S e an co-chothromachd sin cuideachd an t-adhbhar a bheir AI ann an tèarainteachd saidhbear a chunnartan fhèin air an taobh dìon. Faodaidh siostaman AI toraidhean dearbhach meallta a chruthachadh a bhios a’ tiodhlacadh comharra fìor ann am fuaim mura h-eil iad air an gleusadh gu math, a’ sealbhachadh claonadh bho dhàta trèanaidh neo-choileanta agus a’ call clasaichean slàn de bhagairtean mar thoradh air an sin, agus faodar iad fhèin a bhith air an targaideadh tro dhòighean nàimhdeil, far am bi ionnsaighear a’ biathadh dàta meallta do mhodail lorg gus na tha e a’ comharrachadh a làimhseachadh. Chan eil gin de sin na adhbhar airson AI a sheachnadh gu dìonach. ’S e adhbhar a th’ ann airson duine a chumail fiosrachail airson breithneachaidhean, agus airson an siostam AI fhèin a làimhseachadh mar rudeigin a dh’ fheumas sgrùdadh, chan e rudeigin a chleachdas tu aon uair agus earbsa a bhith agad ann gu bràth.

Dè tha an stiùireadh tèarainteachd AI seo a’ ciallachadh don sgioba agad

Tha còig gluasadan a’ sgaradh sgiobaidhean a tha a’ faighinn fìor luach bho AI ann an tèarainteachd saidhbear bho sgiobaidhean a tha dìreach air inneal eile a chur ris:

  • Na bi feitheamh gus am bi ionnsaighean “le cumhachd AI” mar a’ mhòr-chuid mus dèan thu tasgadh dìonach. Tha an dàta fiosgaich gu h-àrd a’ sealltainn cho luath ‘s as urrainn do innleachd mhion-chuid a bhith na innleachd as làidire. Tog comas lorg mus tig an t-àrdachadh, chan ann rè a’ chùis.
  • Stiùirich an AI air a’ chiudha triage agad an toiseach, chan ann dìreach air an iomall agad. Is e a’ bhuaidh as luaithe agus as tomhaiste do mhòr-chuid de sgiobaidhean lughdachadh a dhèanamh air an àireamh de thoradh meallta a dh’ fheumas anailisiche a ghlanadh le làimh, chan e sreath lorg ùr a chur ris.
  • Làimhsich cunnart deepfake agus clone-gutha mar dhuilgheadas pròiseis, chan e duilgheadas teicneòlais. Chan eil inneal lorg sam bith a’ dùnadh a’ bheàirn stoidhle Arup gu tur. Dearbhadh taobh a-muigh a’ chòmhlain airson iarrtas sam bith a tha a’ toirt a-steach gluasad airgid no atharrachaidhean teisteanas.
  • Leudaich an aon smaoineachadh giùlain air a stiùireadh le AI gu còd agus pipelines, chan e dìreach trafaic lìonra. Bidh luchd-ionnsaigh a’ sìor fhàs ag amas gu dìreach air slabhraidh solair bathar-bog (pasganan droch-rùnach, eisimeileachdan meallta, stiùiridhean riochdairean gun ath-sgrùdadh), roinn cunnairt le a daineamaigs fhèin, air a chòmhdach gu mionaideach san stiùireadh Tèarainteachd Slabhraidh Solarachaidh AI againn.
  • Cùm duine cunntachail airson na cho-dhùnas an AI. Tha freagairt fèin-ghluasadach luachmhor dìreach air sgàth 's gu bheil e luath, agus is e sin as coireach gu bheil feum air slighe shoilleir airson cùisean a mheudachadh nuair a thèid rudeigin ceàrr.

Càit a bheil AI ann an cibear-thèarainteachd a’ dol

Bidh dà ghluasad a’ mìneachadh nan ath bhliadhnaichean. An toiseach, tha taobh an ionnsaigh a’ daingneachadh timcheall air nas lugha de innleachdan nas cinntiche seach innleachdan nas lìonmhoire: chan e lìon nas fharsainge a th’ ann am fiosgaich agus deepfakes a chaidh a chruthachadh le AI; tha iad nan dubhan nas géire. San dàrna àite, tha taobh an dìon a’ gluasad bho “lorg agus rabhadh a thoirt do dhuine” gu “lorg, sgòr, agus gnìomh mus bi tiogaid ann”, agus is e sin dìreach an gluasad a dhùineas a’ bheàrn eadar na 2,992 rabhadh làitheil a bhios a’ mhòr-chuid de SOCan a’ fulang agus an co-roinn dhiubh sin a gheibh sealladh ceart a-riamh. Is iad na buidhnean a tha a’ tarraing air adhart an fheadhainn a chuireas an gluasad sin an sàs anns a h-uile àite a bhios AI mu thràth a’ beantainn ris an àrainneachd aca, a’ gabhail a-steach a’ chòd a bhios an luchd-leasachaidh aca a’ cur a-mach, chan e dìreach an trafaic a tha a’ dol tarsainn air iomall an lìonra aca.

Beachd Xygeni: Feumaidh tèarainteachd AI còd a chòmhdach, chan e dìreach am bogsa a-steach

Bidh a’ mhòr-chuid de chòmhdach AI-ann-an-tèarainteachd saidhbear a’ stad aig an SOC: fiosgaich, malware, ana-cainnt lìonra. Tha sin riatanach, agus tha e cuideachd neo-iomlan, leis gu bheil cuibhreann a tha a’ sìor fhàs de chunnart air a stiùireadh le AI a-nis a’ fuireach taobh a-staigh cearcall-beatha leasachaidh bathar-bog fhèin, far nach eil innealan SOC a’ coimhead.

Xygeni's CoreAI a’ cur an sàs an aon smaoineachadh giùlain, stèidhichte air ana-cainnt a tha air a mhìneachadh san stiùireadh seo gu tèarainteachd thagraidhean gu sònraichte: a’ co-cheangal co-dhùnaidhean thar do sganairean a th’ ann mar-thà (chan ann a-mhàin Xygeni's fhèin), a’ sgòradh na tha dha-rìribh ri chleachdadh an àite a bhith a’ lìonadh sgiobaidhean le meud rabhaidh amh, a’ mìneachadh carson a tha cunnart sònraichte cudromach, agus a’ gineadh leigheas pull request an àite tiogaid cùl-stòraidh eile. DevAI a’ leudachadh an aon suidheachadh dìon sin a-steach don phàirt as ùire den uachdar ionnsaigh: riochdairean còdaidh AI agus luchd-cuideachaidh, a’ dearbhadh faidhlichean sgilean agus stiùiridhean riochdairean, agus a’ cur bacadh air stàladh droch-rùnach mus dèan riochdaire gnìomh air. Is e an aon amas a tha an stiùireadh seo ag argamaid air a shon aig ìre SOC, air a chur an sàs anns an pipeline: tionndaidh buannachd AI thairis air meud is astar gu buannachd dìonadair an àite buannachd ionnsaighear.

Tòisich an-asgaidh. Sign up with GitHub, GitLab, no Google agus faigh sealladh air suas ri 25 stòr-dàta agus 50 scan AI gach mìos gun chosgais sam bith, gun fheum air cairt creideis.

CÀBHA

Dè a th’ ann an AI ann an tèarainteachd saidhbear? 

’S e cleachdadh ionnsachadh innealan, giullachd cànain nàdarra, agus modalan cànain mòra a th’ ann an AI ann an cibear-thèarainteachd air gach taobh den tèarainteachd, a tha a’ toirt ionnsaigh agus a’ dìon. Bidh luchd-ionnsaigh ga chleachdadh gus susbaint fiosgaich, deepfaps, agus malware atharrachail a chruthachadh; bidh luchd-dìon a’ cleachdadh nan aon dhòighean bunaiteach airson lorg neo-riaghailteachdan, triage rabhaidh, agus freagairt fèin-ghluasadach.

A bheil AI nas cunnartach mar inneal ionnsaigh no nas fheumail mar inneal dìon? 

Chan eil buannachd mhaireannach aig ceachtar taobh oir tha an dà thaobh stèidhichte air an aon chomas bunaiteach. Is iad na buidhnean a tha ann am barrachd cunnart an fheadhainn nach do chuir AI an sàs gu dìonach aig an aon astar ris an do chuir luchd-ionnsaigh an sàs gu oilbheumach, chan e an fheadhainn a tha mu choinneimh beàrn teicneòlais nach urrainn dhaibh a dhùnadh.

An urrainn dha AI luchd-anailis daonna a chur an àite gu tur ann an SOC? 

Chan eil, agus is e na cunnartan a tha an lùib feuchainn ri sin a dhèanamh (toraidhean dearbhach meallta bho mhodalan nach eil air an gleusadh gu math, claonadh bho dhàta trèanaidh neo-iomlan, agus làimhseachadh nàimhdeil air an t-siostam lorg fhèin) dìreach carson a tha feum fhathast air sgrùdadh daonna. Is e fìor luach AI a bhith a’ glanadh a’ chiudha gus an urrainn do luchd-anailis fòcas a chuir air na breithneachaidhean a dh’ fheumas neach fhathast.

Ciamar a tha cunnart ionnsaigh air a stiùireadh le AI eadar-dhealaichte do sgiobaidhean leasachaidh bathar-bog gu sònraichte? 

A bharrachd air fiosgaich agus deepfakes, tha sgiobaidhean leasachaidh an aghaidh chunnartan sònraichte a thaobh AI taobh a-staigh an SDLC fhèin: riochdairean còdaidh AI a’ stàladh eisimeileachdan meallta no droch-rùnach, stiùiridhean riochdaire gun ath-sgrùdadh ann am faidhlichean sgilean, agus còd a chaidh a chruthachadh le AI a bhios ag ath-riochdachadh dìomhaireachdan cruaidh-chòdaichte. Tha an taobh sin de AI ann an tèarainteachd saidhbear air a chòmhdach nas doimhne san artaigil againn. Stiùireadh Tèarainteachd Slabhraidh Solarachaidh AI. 

innealan-sca-bathar-bog-innealan-anailis-co-dhèanamh
Thoir prìomhachas do chunnartan bathar-bog, dèan cinnteach gu bheil iad air an rèiteachadh, agus dèan cinnteach gu bheil iad tèarainte
Faigh do Chunntas an-asgaidh.
Chan eil feum air cairt creideas.

Dèan cinnteach à leasachadh is lìbhrigeadh do bhathar-bog

le Sreath Thoraidhean Xygeni