Karmendê darayî li fîrmaya endezyariyê Arup beşdarî bangewaziyek vîdyoyê bû bi çend hevkarên xwe re, tevî CFO-ya pargîdaniyê. Her yek ji wan deepfake-ek ji hêla AI-ê ve hatî çêkirin bû. Bang bi veguheztina 25 mîlyon dolar bo êrîşkaran bi dawî bû. Ne malware, ne girêdana phishing, ne jî lawaziya îstismarkirî: tenê AI, bi têra xwe bi bandor tê bikar anîn da ku bawerî mayî bike. Ew bûyera yekane nîşan dide çima AI di ewlehiya sîber de bûye mijara diyarker di qadê de. Heman teknolojiya ku deepfake çêkiriye, li deverên din ên pîşesaziyê, anomaliya ku wê rawestanda digire. Ev rêbernameya ewlehiya AI her du aliyan vedihewîne: AI çawa êrîş dike, AI çawa diparêze, û ev tê çi wateyê ji bo cihê ku tîmên ewlehiyê divê li pêş de balê bikişînin.
AI di ewlehiya sîber de, di yek paragrafê de
AI di ewlehiya sîber de behsa karanîna fêrbûna makîneyê, hilberandina zimanê xwezayî, û modelên zimanên mezin li her du aliyên heman şer dike: ji bo destpêkirina êrîşan û tespîtkirin û rawestandina wan. Êrîşkar ji bo çêkirina naveroka phishingê ya îqnaker, klonkirina deng û rûyan, û ji bo kontrolkirina pergalên zûtir ji tîmek mirovî, AI bikar tînin. Parêzer heman teknîkên bingehîn (naskirina şêwazê li ser gelek daneyên mezin, têgihîştina zimanê xwezayî, modela tevgerî) bikar tînin da ku anomalîyan tespît bikin, dengê hişyariyê bibirin, û berî ku zirarê çêbibe bersiv bidin. Encam bi rastî teknolojiya du-alî ye di nav yek pîşesaziyê de, ji ber vê yekê AI di ewlehiya sîber de ne kategoriyek bi aliyek "baş" û "xirab" a zelal e. Ew şiyanek e, û her kesê ku wê zûtir û pêşwexttir bicîh bîne.cisely niha xwedî avantaj e.
AI wekî vektorek êrîşê
- Fishing-a ji hêla AI ve di asta pîşesaziyê de hatî çêkirin. Fîşkirin berê bi nîşanên xwe dihat girtin: hevokên nebaş, silavên gelemperî, domainên eşkere yên sexte. AI piraniya van nîşanan jê bir. Li gorî Hoxhunt's Rapora Trendên Phishingê ya 2026an, Fishinga ji hêla AI ve hatî çêkirin ji %4ê hemû hewldanên phishingê yên hatine ragihandin di Mijdara 2025an de gihîşt %56ê di Kanûna 2025an de, ku di mehekê de zêdebûnek 14 caran e, û heta nîvê sala 2026an dora %40ê hemû hewldanên phishingê yên hatine ragihandin girtiye. Cudahiya bandorbûnê jî bi qasî vê yekê eşkere ye: a lêkolîna li ser mijara mirovan ji lêkolînerên Dibistana Harvard Kennedy dît ku e-nameyên phishing ên bi temamî ji hêla AI ve otomatîkkirî rêjeya klîkkirinê ya 54% bi dest xistine, ku li gorî pisporên mirovî yên jêhatî ye û ji rêjeya klîkkirinê ya 12% ya e-nameyên phishing ên gelemperî yên koma kontrolê pir çêtir performans nîşan dide. AI ne tenê e-nameyên phishing ên bêtir dinivîse. Ew yên ku dixebitin dinivîse.
- Deepfakes ku baweriyê hedef digirin, ne binesaziyê. Ew Doza Arup Ya jor êdî ne tiştekî derveyî ye; ew şablonek e. Deng û vîdyoya ji hêla AI ve hatî çêkirin têra xwe bawerker in ku wekî rêveberek rastîn di bangek zindî de derbas bibin, endezyariya civakî ji "xapandina kesekî da ku bikirtîne" vediguherîne "xapandina kesekî da ku bawer bike ku ew li CFO-ya xwe dinêre." Ev pirsgirêkek bi bingehîn dijwartir e ku perwerdehiya hişmendiya ewlehiyê çareser bike, ji ber ku xapandin di asta têgihîştinê de çêdibe, ne ya teknîkî.
- Keşifkirina bileztir û malwareya adapteyî. Ji bilî endezyariya civakî, AI mesafeya di navbera "êrîşkar ramanek heye" û "êrîşkar îstîsnayek dixebite heye" de kurt dike. Modelên zimanî yên mezin dikarin lêkolîna qelsiyê li dijî kod û binesaziya giştî ya hedefek bilezînin, û malwareya adapteyî dikare tevgera xwe di nîvê darvekirinê de biguherîne ger ew tesbît bike ku ew di sandboxek de tê analîz kirin, kapasîteyek ku berê hewceyê operatorek mirovî ya jêhatî bû ku di wextê rast de temaşe bike.
- Êrîşên bawernameyan bi leza makîneyê. Xwarina bawernameyên derketî dibin modelek da ku fêr bibe ka mirov bi rastî çi şêwazan bikar tînin dema ku ew difikirin ku ew bi şîfreyekê "zîrek" tevdigerin, texmînkirin û kontrolkirinê vediguherîne tiştek nêzîkî pêşbînîkirinê. Bi dagirtina bawernameyên otomatîk re, ev yek tiştê ku berê êrîşek hêdî û bi deng bû vediguherîne tiştek bilez û bêdeng.
AI wekî amûrek parastinê
- Tesbîtkirina anomaliyan di pîvanek ku mirov nikarin bigihînin wê de. Nirxa parastinê ya bingehîn a AI-ê pêvajoya qebareya trafîka torê ye, login çalakî û tomarên pergalê ku tu tîmek analîst nikarîbû bi destan binirxîne û nîşan bide ka çi ji xeta bingehîn a damezrandî dûr dikeve. Ev e ku êrîşên bêyî îmzeyek naskirî digire, di nav de rojên sifir û karanîna xelet a ji hêla hundurîn ve ku hişyariyek li ser bingeha qaîdeyan nade destpêkirin.
- Qutkirina rêza hişyariyê, ne zêdekirina wê. Ev e jî cihê ku AI di ewlehiya sîber de sûdê operasyonel ê herî tavilê digire, û li vir e ku pîşesaziyê hîn jî karê rastîn heye ku bike. Lêkolîna Vectra AI ya 2026an dît ku rêxistin rojane bi navînî 2,992 hişyariyên ewlehiyê werdigirin, ku %63 ji wan nayên lêkolînkirin, û Microsoft û Omdia Rewşa SOC: Niha yekgirtî bibin an paşê bidin nûçe dît ku %46ê hemû hişyariyan pozîtîfên derewîn derdikevin û %42 bi tevahî nayên lêkolînkirin. Triyaja bi AI-ê ve tê rêvebirin ne tenê detektorek din li wê komê zêde dike. Bi awayekî baş, ew hişyariyên têkildar bi bûyerek yekane ve girêdide, tiştê ku bi rastî hêjayî bala mirovan e tomar dike, û dihêle ku analîst dema xwe li ser beşa hişyariyên ku rîska rastîn temsîl dikin derbas bikin, li şûna ku yên mayî bi destan bigirin.
- Malware û dabeşkirina reftarî li derveyî îmzeyên naskirî. Heman rêbaza analîza tevgerî ya ku çalakiya torê ya anormal nîşan dide li ser pelan û pakêtan jî dixebite: li şûna ku bi navnîşek îmzeyên xirab-naskirî re hevber bike, AI dikare tevgera dema sazkirinê, bangên pergalê yên neasayî, û qalibên veşartîbûnê pîwan bike da ku malware-ya ku berê qet nehatiye dîtin bigire, di gavê de ku ew xuya dike ne piştî ku şopa tiliya wê hatiye girtin.
- Bersiva otomatîk û kontrolkirî. Tesbîtkirin bêyî çalakiyekê tenê demjimêrê diguherîne. Bersiva bi ajotina AI dikare cîhazek bandorbûyî îzole bike, trafîka gumanbar asteng bike, û bixweber dest bi kontrolkirinê bike, di rewşên herî girîng de valahiya di navbera "me ew dît" û "me ew rawestand" de ji saetan bigire heya saniyeyan.
Çima heman teknîk herdu aliyan jî dibirrin?
Rastiya nerehet di vê rêbernameya ewlehiya AI de ew e ku êrîşkar û parêzvan pir caran heman şiyana bingehîn ji bo armancên dijber bikar tînin. Modelkirina bi zimanê xwezayî ku e-nameyek phishing a îqnaker dinivîse, heman teknolojiya ku e-nameyek gumanbar dixwîne û bi rêkûpêk wê wekî e-nameyek dabeş dike ye. Naskirina qalibê ku dihêle malware xwe biguhezîne da ku ji sandboxek dûr bikeve, ji hêla mîmarî ve dişibihe naskirina qalibê ku tevgera malware wekî anormal nîşan dide. Tu alî li ser teknolojiyê yekdestdar nîne, ku tê vê wateyê ku avantaj diçe ba her kesê ku wê bi tevahî bi xebata xwe ya rastîn ve entegre dike, ne her kesê ku gihîştina modelek pêşkeftîtir heye.
Ew simetrî her wiha sedema wê yekê ye ku AI di ewlehiya sîber de xetereyên xwe di aliyê parastinê de tîne holê. Sîstemên AI dikarin pozîtîfên derewîn çêbikin ku sînyala rastîn di nav deng de vedişêrin ger nebaş werin mîheng kirin, xeletiyê ji daneyên perwerdehiyê yên netemam mîras digirin û di encamê de tevahiya çînên gefan ji dest didin, û dikarin bi teknîkên dijberî werin hedefgirtin, ku êrîşkar bi zanebûn modelek tespîtkirinê daneyên şaş dide da ku tiştê ku ew nîşan dike manîpule bike. Yek ji van ne sedemek e ku meriv ji bo parastinê ji AI dûr bisekine. Ew sedemek e ku mirovek ji bo biryarên biryarê di nav lepê de bimîne, û pergala AI bixwe wekî tiştek ku hewceyê çavdêriyê ye were hesibandin, ne tiştek ku hûn carekê bicîh bikin û bêdawî pê bawer bin.
Ev rêbernameya ewlehiya AI ji bo tîmê we tê çi wateyê
Pênc gav tîmên ku di ewlehiya sîber de ji AI nirxek rastîn digirin ji tîmên ku amûrek din lê zêde kirine vediqetînin:
- Berî ku hûn ji bo parastinê veberhênanê bikin, li bendê nebin ku êrîşên "bi hêza AI" bibin piranî. Daneyên phishingê yên li jor nîşan didin ku taktîkek hindikahî çiqas zû dikare bibe ya serdest. Kapasîteya tespîtkirinê berî zêdebûnê ava bikin, ne di dema wê de.
- Pêşî AI-ê ber bi rêza triyaja xwe ve destnîşan bike, ne tenê ber bi derdora xwe ve. Serkeftina herî bilez û pîvanbar ji bo piraniya tîman kêmkirina mîqdara pozîtîfên derewîn e ku analîstek neçar e bi destan paqij bike, ne lêzêdekirina çînek nû ya tespîtkirinê.
- Rîska deepfake û klona deng wekî pirsgirêkek pêvajoyê bihesibîne, ne wekî pirsgirêkek teknolojiyê. Ti amûrek tespîtkirinê valahiya bi şêwaza Arup bi tevahî nagire. Verastkirina derveyî bendê ji bo her daxwazek ku tevgera pereyan an guhertinên bawernameyan vedihewîne.
- Heman hizirkirina tevgerî ya ji hêla AI ve tê rêvebirin li ser kodkirinê berfireh bikin û pipelines, ne tenê trafîka torê. Êrîşkar bi awayekî rasterast zincîra dabînkirina nermalavê hedef digirin (pakêtên zirardar, girêdayîbûnên halûsînasyonkirî, rêwerzên ajanên nehatine vekolandin), ku kategoriyek rîskê ye ku dînamîkên xwe hene, ku di rêbernameya me ya Ewlekariya Zincîra Dabînkirina AI de bi kûrahî hatiye vegirtin.
- Mirovekî ji bo biryarên ku AI dide berpirsiyar bigire. Bersiva otomatîk tam ji ber ku bilez e hêja ye, û ji ber vê yekê jî gava tiştek xelet dibe, pêdivî bi rêyek zelal a zêdebûnê heye.
Ber bi ku ve diçe AI di ewlehiya sîber de
Du guhertin dê çend salên bê diyar bikin. Ya yekem, aliyê êrîşkar li dora taktîkên kêmtir û bawerpêkertir kom dibe, ne li dora yên pirjimartir: phishing û deepfakesên ji hêla AI ve hatine çêkirin ne toreke firehtir in; ew çengelek tûjtir in. Ya duyemîn, aliyê parêzvan ji "tesbîtkirin û hişyarkirina mirovekî" ber bi "tesbîtkirin, nirxandin û tevgerandin berî ku bilêtek hebe" ve diçe, ku tam ew guhertin e ku valahiya di navbera 2,992 hişyariyên rojane yên ku piraniya SOC-an pê re rû bi rû dimînin û rêjeya wan kesên ku bi rastî lê dinêrin digire, digire. Rêxistinên ku pêşde diçin ew in ku vê guhertinê li her deverê ku AI jixwe li hawîrdora wan dixe, tevî koda ku pêşdebirên wan dişînin, ne tenê trafîka ku ji perîmetera tora wan derbas dibe, bicîh tînin.
Nêrîna Xygeni: Ewlekariya AI divê kodê bigire nav xwe, ne tenê qutiya peyamên nameyan
Piraniya berfirehiya ewlehiya sîber a AI-ê li SOC-ê disekine: phishing, malware, anomaliyên torê. Ev pêwîst e, û her weha ne temam e, ji ber ku beşek mezin a rîska ji hêla AI-ê ve niha di hundurê çerxa jiyana pêşkeftina nermalavê de dijî, li cihê ku amûrên SOC lê nanêrin.
Xygeni's CoreAI heman ramana tevgerî, li ser bingeha anomalîyan ku di vê rêbernameyê de bi taybetî ji bo ewlehiya serîlêdanê hatî vegotin bikar tîne: girêdana dîtinan li seranserê skanerên we yên heyî (ne tenê Xygeni's xwe), nirxandina tiştê ku bi rastî bikêrhatî ye li şûna ku tîman bi hejmarek hişyariyên xav tijî bike, rave bike ka çima rîskek diyarkirî girîng e, û çareseriyek çêbike pull request li şûna bilêtek paşketinê ya din. DevAI heman helwesta parastinê dirêjî beşa herî nû ya rûyê êrîşê dike: kodkirina ajan û alîkarên AI, pejirandina pelên jêhatîbûnê û rêwerzên ajan, û astengkirina sazkirinek xirab berî ku ajanek li ser wê tevbigere. Armanc heman e ku ev rêbername di asta SOC de nîqaş dike, ku li ser tê sepandin. pipeline: avantaja AI-ê li ser qebare û leza veguherîne avantaja berevanekî li şûna ya êrîşkarekî.
Belaş dest pê bikin. Sign up with GitHub, GitLab, an Google û mehê heta 25 depo û 50 skanên AI bêpere, bêyî ku hewcedariya qerta krediyê hebe, dîtinê bistînin.
Pirs û Bersîv
AI di ewlehiya sîber de çi ye?
AI di ewlehiya sîber de bikaranîna fêrbûna makîneyê, pêvajoya zimanê xwezayî û modelên zimanên mezin li herdu aliyên êrîşkar û parastinê yên ewlehiyê ye. Êrîşkar wê bikar tînin da ku naveroka phishingê ya îqnakirî, deepfakes û malware-ya adapteyî çêbikin; parêzvan heman teknîkên bingehîn ji bo tespîtkirina anomaliyan, triyaja hişyariyê û bersiva otomatîk bikar tînin.
Ma AI wekî amûrek êrîşê xeternaktir e an wekî amûrek parastinê bikêrtir e?
Tu alî jî xwedî avantajeke mayînde nînin ji ber ku her du jî li ser heman şiyana bingehîn ava bûne. Rêxistinên ku di bin xetereya mezintir de ne ew in ku hîn AI-ya parastinê bi heman leza ku êrîşkar wê êrîşkar bikar anîne, bikar neanîne, ne ew in ku bi valahiyek teknolojîk re rû bi rû ne ku nikarin wê bigirin.
Ma AI dikare bi tevahî analîstên mirovan di SOC-ê de biguhezîne?
Na, û xetereyên hewildana vê yekê (pozîtîfên derewîn ji modelên nebaş-mîhengkirî, xeletî ji daneyên perwerdehiyê yên netemam, û manîpulekirina dijberî ya pergala tespîtkirinê bi xwe) tam sedema pêwîstiya çavdêriya mirovan in. Nirxa rastîn a AI ew e ku rêzê vala bike da ku analîst bikaribin li ser biryarên ku hîn jî hewceyê kesekî ne bisekinin.
Rîska êrîşa ji hêla AI ve bi taybetî ji bo tîmên pêşvebirina nermalavê çawa cuda ye?
Ji bilî phishing û deepfakes, tîmên pêşdebiran di hundurê de bi xetereyên taybetî yên AI re rû bi rû dimînin. SDLC xwe: Ajanên kodkirina AI-ê yên ku girêdayîbûnên halûsînasyonkirî an jî xerabkar saz dikin, rêwerzên ajanên nehatine vekolandin di pelên jêhatîbûnê de, û koda ji hêla AI-ê ve hatî çêkirin ku razên kodkirî yên hişk ji nû ve çêdike. Ew aliyê AI-ê di ewlehiya sîber de di me de bi kûrahîtir tê vegotin. Rêbernameya Ewlekariya Zincîra Dabînkirinê ya AI.
