Ma'aikacin kuɗi a kamfanin injiniya Arup ya shiga kiran bidiyo tare da abokan aiki da dama, ciki har da CFO na kamfanin. Kowannensu wani sirri ne da aka ƙirƙira ta hanyar AI. Kiran ya ƙare da dala miliyan 25 ga maharan. Babu malware, babu hanyar haɗin phishing, babu rauni da aka yi amfani da shi: kawai AI, an yi amfani da shi sosai wanda aminci ya yi sauran. Wannan lamari guda ɗaya ya nuna dalilin da yasa AI a cikin tsaro ta yanar gizo ya zama batun da ke bayyana a fagen. Wannan fasaha da aka gina wannan deepfake, a wani wuri a cikin masana'antar, tana kama da abin da zai iya dakatar da shi. Wannan jagorar tsaron AI ta ƙunshi ɓangarorin biyu: yadda AI ke kai hari, yadda AI ke karewa, da kuma abin da hakan ke nufi ga inda ƙungiyoyin tsaro ya kamata su mai da hankali a gaba.
AI a cikin tsaron yanar gizo, a sakin layi ɗaya
AI a cikin tsaron yanar gizo yana nufin amfani da koyon injina, sarrafa harshe na halitta, da manyan samfuran harshe a ɓangarorin biyu na faɗa ɗaya: don ƙaddamar da hare-hare da kuma gano su da kuma dakatar da su. Masu kai hari suna amfani da fasahar AI don samar da abubuwan da ke da tasiri ga phishing, suna kwafi muryoyi da fuskoki, da kuma tsarin bincike cikin sauri fiye da yadda ƙungiyar ɗan adam za ta iya. Masu kare suna amfani da dabarun da suka dace iri ɗaya (gane tsari a cikin manyan bayanai, fahimtar harshe na halitta, ƙirar ɗabi'a) don gano abubuwan da ba a saba gani ba, suna rage hayaniyar faɗakarwa, da kuma mayar da martani kafin lalacewa. Sakamakon shine fasaha mai amfani da abubuwa biyu a cikin masana'antu ɗaya, shi ya sa AI a cikin tsaron yanar gizo ba rukuni bane mai bayyananne gefen "mai kyau" da "mara kyau". Iyawa ce, kuma duk wanda ya yi amfani da shi da sauri da kuma gaba.cisEly a halin yanzu tana da fa'ida.
AI a matsayin hanyar kai hari
- phishing wanda aka samar ta hanyar fasahar AI a matakin masana'antu. Ana iya kama phishing ta hanyar amfani da kalmomin da ke cikinsa: kalmomin da ba su da daɗi, gaisuwa ta gama gari, da kuma wasu sassan da ba a san su ba. AI ta cire yawancin waɗannan kalmomin. A cewar Hoxhunt's Rahoton Yanayin Zamba na 2026, fasahar phishing da aka samar ta hanyar fasahar AI ta tashi daga kashi 4% na duk wani yunƙurin phishing da aka ruwaito a watan Nuwamba 2025 zuwa kashi 56% a watan Disamba 2025, karuwar sau 14 a cikin wata guda, kuma ta riƙe kusan kashi 40% na duk yunƙurin phishing da aka ruwaito har zuwa tsakiyar 2026. Gibin inganci yana da ƙarfi kamar haka: nazarin ɗan adam daga masu bincike a Makarantar Harvard Kennedy sun gano cewa imel ɗin phishing na spear mai sarrafa kansa na AI ya sami kashi 54% na yawan dannawa, wanda ya dace da ƙwararrun mutane kuma ya fi ƙarfin kashi 12% na yawan imel ɗin phishing na ƙungiyar sarrafawa. AI ba wai kawai yana rubuta ƙarin imel na phishing ba ne. Yana rubuta waɗanda ke aiki.
- Deepfakes waɗanda ke nufin aminci, ba ababen more rayuwa ba. The Shari'ar Arup sama ba wani abu bane da ya wuce gona da iri; samfuri ne. Murya da bidiyo da aka samar ta hanyar AI sun isa su gamsar da mutane don su zama babban jami'i a cikin kiran kai tsaye, suna mai da injiniyan zamantakewa daga "yaudarar wani ya danna" zuwa "yaudarar wani ya yarda cewa yana kallon CFO ɗinsa." Wannan matsala ce mai matuƙar wahala ga horar da wayar da kan jama'a game da tsaro don warwarewa, saboda yaudarar tana faruwa ne a matakin fahimta, ba na fasaha ba.
- Saurin bincike da kuma malware mai daidaitawa. Bayan injiniyan zamantakewa, AI ta rage tazara tsakanin "mai kai hari yana da ra'ayi" da kuma "mai kai hari yana da amfani mai amfani." Manyan samfuran harshe na iya hanzarta binciken rauni akan lambar da kayayyakin more rayuwa na jama'a da ke fuskantar hari, kuma malware mai daidaitawa na iya canza halayensa a tsakiyar aiwatarwa idan ya gano ana nazarinsa a cikin akwatin sandbox, ikon da a da ke buƙatar ƙwararren ma'aikacin ɗan adam da ke kallo a ainihin lokaci.
- Hare-haren samun takardar shaida a saurin injina. Ciyar da takardun shaidar da aka fallasa ya zama samfurin da zai koyi tsarin da mutane ke amfani da shi a zahiri lokacin da suke tunanin suna da "wayo" da kalmar sirri yana mayar da zato-da-duba zuwa wani abu da ya fi kusanci da hasashen. Idan aka haɗa shi da cika takardun shaidar ta atomatik, wannan yana matse abin da a da yake kai hari a hankali, mai hayaniya zuwa wani abu mai sauri da shiru.
AI a matsayin kayan aikin kariya
- Gano abubuwan da ba su dace ba a sikelin ɗan adam ba zai iya daidaitawa ba. Babban mahimmancin kariya na AI shine sarrafa yawan zirga-zirgar hanyar sadarwa, login ayyuka, da rajistan ayyukan tsarin da babu wata ƙungiyar manazarta da za ta iya yin nazari da hannu tare da nuna abin da ya kauce wa tushen da aka kafa. Wannan shine abin da ke kama hare-hare ba tare da an san sa hannu ba tukuna, gami da kwanaki sifili da kuma amfani da ba daidai ba a cikin gida wanda ba zai sa a yi gargaɗin da ya dogara da doka ba.
- Yanke layin faɗakarwa, ba tare da ƙarawa ba. Wannan kuma shine inda AI a cikin tsaron yanar gizo ke da mafi kyawun sakamako na aiki nan take, kuma inda masana'antar har yanzu tana da ainihin aikin da za ta yi. Binciken Vectra AI na 2026 ya gano cewa ƙungiyoyi suna karɓar matsakaicin faɗakarwar tsaro 2,992 a rana, inda kashi 63% ba a bincika su ba, kuma Microsoft da Omdia's Yanayin SOC: Haɗa Yanzu ko Biya Daga Baya Rahoton An gano cewa kashi 46% na duk faɗakarwar sun tabbatar da cewa ba gaskiya ba ne kuma kashi 42% ba a bincika su gaba ɗaya ba. Tsarin da AI ke jagoranta ba wai kawai yana ƙara wani na'urar gano abubuwa ba ne a cikin wannan tarin. An yi shi da kyau, yana haɗa faɗakarwar da ke da alaƙa da wannan lamari zuwa wani lamari guda ɗaya, yana auna abin da ya cancanci hankalin ɗan adam, kuma yana ba masu sharhi damar yin amfani da lokacinsu akan ƙaramin faɗakarwar da ke wakiltar haɗari na gaske maimakon rufe sauran da hannu.
- Malware da rarrabuwar ɗabi'u fiye da sa hannun da aka sani. Irin wannan hanyar nazarin ɗabi'a da ke nuna ayyukan cibiyar sadarwa marasa kyau tana aiki akan fayiloli da fakiti kuma: maimakon daidaitawa da jerin sa hannu mara kyau da aka sani, AI na iya ƙididdige halayen lokacin shigarwa, kiran tsarin da ba a saba gani ba, da kuma tsarin ɓoye bayanai don kama malware wanda ba a taɓa gani ba a da, a yanzu da yake bayyana maimakon bayan an cire shi da yatsa.
- Amsa ta atomatik, mai ɗauke da bayanai. Ganowa ba tare da wani aiki ba kawai yana motsa agogo. Amsar da AI ke jagoranta na iya ware na'urar da abin ya shafa, toshe zirga-zirgar da ake zargi, da kuma fara tsarewa ta atomatik, ta hanyar rufe gibin da ke tsakanin "mun gan shi" da "mun dakatar da shi" daga sa'o'i zuwa daƙiƙa a cikin lamuran da suka fi muhimmanci.
Me yasa dabarun iri ɗaya suke yanke hanyoyi biyu?
Gaskiyar da ba ta da daɗi a cikin wannan jagorar tsaro ta AI ita ce masu kai hari da masu kare kansu suna amfani da irin wannan ƙarfin da ke ƙasa zuwa ga ɓangarorin da ke gaba da juna. Tsarin harshe na halitta wanda ke rubuta imel mai gamsarwa na phishing iri ɗaya ne da ke karanta imel mai zargi kuma yana rarraba shi daidai a matsayin ɗaya. Gane tsari wanda ke barin malware ya daidaita don guje wa sandbox yana kama da tsarin gini wanda ke nuna halayen malware a matsayin abin da ba shi da kyau tun farko. Babu ɗayan ɓangarorin da ke da ikon mallakar fasaha, wanda ke nufin fa'idar tana ga duk wanda ya haɗa ta gaba ɗaya cikin ainihin aikinsu, ba duk wanda ke da damar samun samfurin da ya fi ci gaba ba.
Wannan daidaituwar ita ce dalilin da ya sa AI a cikin tsaron yanar gizo ke gabatar da nasa haɗarin a ɓangaren kariya. Tsarin AI na iya haifar da sakamako na ƙarya waɗanda ke ɓoye sigina na gaske a cikin hayaniya idan ba a daidaita su da kyau ba, suna gaji son zuciya daga bayanan horo marasa cikawa kuma suna rasa dukkan nau'ikan barazanar sakamakon haka, kuma ana iya kai su hari ta hanyar dabarun adawa, inda mai hari ke ciyar da samfurin gano bayanai da gangan don karkatar da abin da ya nuna. Babu ɗayan waɗannan dalilai da ke hana AI kariya. Wannan dalili ne na kiyaye ɗan adam a cikin maƙasudin kiran hukunci, da kuma ɗaukar tsarin AI da kansa a matsayin wani abu da ke buƙatar sa ido, ba wani abu da za ku yi amfani da shi sau ɗaya kuma ku amince da shi har abada ba.
Abin da wannan jagorar tsaron AI ke nufi ga ƙungiyar ku
Ƙungiyoyi biyar daban-daban waɗanda ke samun ƙimar gaske daga AI a cikin tsaro na yanar gizo daga ƙungiyoyin da suka ƙara wani kayan aiki:
- Kada ku jira har sai hare-haren "masu amfani da AI" sun zama mafi rinjaye kafin ku saka hannun jari a fannin tsaro. Bayanan phishing da ke sama sun nuna yadda dabarar tsiraru za ta iya zama mafi rinjaye cikin sauri. Gina ƙarfin ganowa kafin ƙaruwar, ba a lokacin da take ba.
- Da farko, nuna AI a layin triage ɗinku, ba kawai kewayen ku ba. Nasarar da ta fi sauri kuma mafi inganci ga yawancin ƙungiyoyi ita ce rage yawan sahihan bayanai na ƙarya da mai sharhi zai share da hannu, ba tare da ƙara sabon matakin gano abubuwa ba.
- A yi la'akari da haɗarin deepfake da voice-clone a matsayin matsalar tsari, ba matsalar fasaha ba. Babu wani kayan aikin ganowa da ke rufe gibin da ke kama da na Arup gaba ɗaya. Tabbatar da duk wata buƙata da ta shafi canjin kuɗi ko takardar shaidar aiki.
- Faɗaɗa irin tunanin ɗabi'a iri ɗaya da AI ke jagoranta zuwa lambar da kuma pipelines, ba kawai zirga-zirgar hanyar sadarwa ba. Masu kai hari suna ƙara kai hari kan sarkar samar da software kai tsaye (fakitin mugunta, dogaro da abubuwan da ba a yi la'akari da su ba, umarnin wakili da ba a yi bita ba), wani nau'in haɗari tare da nasa yanayin, wanda aka rufe shi da zurfi a cikin jagorar Tsaron Sarkar Samarwa ta AI.
- Ka sanya ɗan adam ya ɗauki alhakin abin da AI ta yanke. Amsa ta atomatik tana da mahimmanci daidai saboda tana da sauri, shi ya sa kuma take buƙatar hanyar haɓakawa bayyananne idan ta sami matsala.
Inda AI ke tafiya a cikin tsaron yanar gizo
Sauye-sauye guda biyu za su bayyana shekaru masu zuwa. Na farko, ɓangaren masu kai hari yana haɗaka da ƙananan dabaru masu gamsarwa maimakon dabarun da ba su da yawa: phishing da deepfakes da aka samar ta hanyar AI ba su da faɗi sosai; ƙugiya ce mai kaifi. Na biyu, ɓangaren mai tsaron yana motsawa daga "gano da faɗakar da ɗan adam" zuwa "gano, ci, da aiki kafin a sami tikiti," wanda shine ainihin canjin da ke rufe gibin da ke tsakanin faɗakarwa 2,992 na yau da kullun da yawancin SOCs ke fuskanta da kuma ƙanƙanin waɗanda suka taɓa samun kyakkyawan kallo. Ƙungiyoyin da ke ja gaba su ne waɗanda ke amfani da canjin da AI ta riga ta taɓa muhallinsu, gami da lambar da masu haɓaka su ke aikawa, ba kawai zirga-zirgar da ke ketare hanyar sadarwar su ba.
Ra'ayin Xygeni: Tsaron AI dole ne ya rufe lambar sirri, ba kawai akwatin saƙo ba
Yawancin tsare-tsaren tsaro na yanar gizo na AI suna tsayawa ne a kan SOC: phishing, malware, da kuma rashin daidaituwar hanyar sadarwa. Wannan ya zama dole, kuma ba cikakke ba ne, saboda karuwar haɗarin da AI ke haifarwa yanzu yana rayuwa ne a cikin zagayowar rayuwar haɓaka software, inda kayan aikin SOC ba su yi kama ba.
Xygeni's CoreAI yana amfani da irin wannan tunani na ɗabi'a, wanda ya dogara da abubuwan da ba a saba gani ba wanda aka bayyana a cikin wannan jagorar ga tsaron aikace-aikace musamman: daidaita abubuwan da aka gano a cikin na'urorin daukar hotonku na yanzu (ba kawai Xygeni's nasa), suna nuna abin da za a iya amfani da shi maimakon ambaliya ƙungiyoyi masu yawan faɗakarwa, suna bayyana dalilin da yasa haɗarin da aka bayar ke da mahimmanci, da kuma samar da gyara pull request maimakon wani tikitin da ya rage. DevAI yana faɗaɗa wannan yanayin tsaro zuwa sabon ɓangaren saman harin: wakilan lambar AI da mataimakansa, tabbatar da fayilolin ƙwarewa da umarnin wakili, da kuma toshe shigarwar mugunta kafin wakili ya taɓa yin aiki a kai. Manufar ita ce iri ɗaya da wannan jagorar ke jayayya a kai a matakin SOC, wanda aka yi amfani da shi ga pipeline: mayar da fa'idar AI fiye da girma da saurin gudu zuwa fa'idar mai tsaro maimakon na mai hari.
Fara kyauta. Sign up with GitHub, GitLab, ko Google kuma sami damar ganin har zuwa ma'ajiyar bayanai 25 da kuma na'urorin daukar hoto na AI guda 50 a wata ba tare da wani tsada ba, babu buƙatar katin kiredit.
FAQ
Menene AI a cikin tsaron yanar gizo?
AI a cikin tsaron yanar gizo shine amfani da koyon na'ura, sarrafa harshe na halitta, da manyan samfuran harshe a ɓangarorin tsaro na kai hari da karewa. Masu kai hari suna amfani da shi don samar da abubuwan da ke gamsarwa na phishing, deepfakes, da malware masu daidaitawa; masu kare suna amfani da dabarun asali iri ɗaya don gano abubuwan da ba su dace ba, gano faɗakarwa, da amsawa ta atomatik.
Shin AI ta fi haɗari a matsayin kayan aikin kai hari ko kuma ta fi amfani a matsayin kayan aikin kariya?
Babu ɗayan ɓangarorin da ke da fa'ida mai ɗorewa domin duka an gina su ne akan irin ƙarfin da ke ƙasa. Ƙungiyoyin da ke cikin haɗari mafi girma su ne waɗanda ba su yi amfani da fasahar AI a matsayin kariya a lokaci ɗaya ba, waɗanda suka yi amfani da ita a matsayin hari, ba waɗanda ke fuskantar gibin fasaha da ba za su iya rufewa ba.
Shin AI zai iya maye gurbin masu nazarin ɗan adam gaba ɗaya a cikin SOC?
A'a, kuma haɗarin ƙoƙarin yin (ƙarya mai kyau daga samfuran da ba su da kyau, son zuciya daga bayanan horo marasa cikawa, da kuma yin amfani da tsarin gano kansa) shine ainihin dalilin da ya sa kulawa ta ɗan adam ta ci gaba da zama dole. Ainihin ƙimar AI shine share layin don masu sharhi su iya mai da hankali kan kiran hukunci da har yanzu ke buƙatar mutum.
Ta yaya haɗarin harin da AI ke haifarwa ya bambanta musamman ga ƙungiyoyin haɓaka software?
Bayan fasahar leƙen asiri da kuma fasahar deepfakes, ƙungiyoyin ci gaba suna fuskantar haɗarin da ya shafi AI a cikin SDLC kanta: wakilan lambar AI suna shigar da abubuwan da suka shafi tunanin mutum ko kuma abubuwan da suka shafi mugunta, umarnin wakili da ba a yi bita ba a cikin fayilolin ƙwarewa, da lambar da AI ta samar wadda ke sake ƙirƙirar sirrin da aka rubuta da lambobi masu ƙarfi. Wannan ɓangaren AI a cikin tsaron yanar gizo an rufe shi da zurfi a cikin namu. Jagorar Tsaron Sarkar Kayayyaki ta AI.
