ਇੰਜੀਨੀਅਰਿੰਗ ਫਰਮ ਵਿੱਚ ਇੱਕ ਵਿੱਤ ਕਰਮਚਾਰੀ ਅਰੂਪ ਇੱਕ ਵੀਡੀਓ ਕਾਲ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਇਆ ਕੰਪਨੀ ਦੇ ਸੀਐਫਓ ਸਮੇਤ ਕਈ ਸਾਥੀਆਂ ਨਾਲ। ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਏਆਈ-ਜਨਰੇਟਿਡ ਡੀਪਫੇਕ ਸੀ। ਕਾਲ ਹਮਲਾਵਰਾਂ ਨੂੰ $25 ਮਿਲੀਅਨ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦੇ ਨਾਲ ਖਤਮ ਹੋਈ। ਕੋਈ ਮਾਲਵੇਅਰ ਨਹੀਂ, ਕੋਈ ਫਿਸ਼ਿੰਗ ਲਿੰਕ ਨਹੀਂ, ਕੋਈ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ ਕਮਜ਼ੋਰੀ ਨਹੀਂ: ਸਿਰਫ਼ ਏਆਈ, ਇਸ ਲਈ ਕਾਫ਼ੀ ਭਰੋਸੇ ਨਾਲ ਵਰਤਿਆ ਗਿਆ ਕਿ ਬਾਕੀ ਸਭ ਕੁਝ ਵਿਸ਼ਵਾਸ ਨੇ ਕੀਤਾ। ਉਹੀ ਘਟਨਾ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਿੱਚ ਏਆਈ ਖੇਤਰ ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ ਵਿਸ਼ਾ ਕਿਉਂ ਬਣ ਗਿਆ ਹੈ। ਉਹੀ ਤਕਨਾਲੋਜੀ ਜਿਸਨੇ ਡੀਪਫੇਕ ਬਣਾਈ ਹੈ, ਉਹ ਉਦਯੋਗ ਵਿੱਚ ਕਿਤੇ ਹੋਰ, ਉਸ ਅਸੰਗਤੀ ਨੂੰ ਫੜ ਰਹੀ ਹੈ ਜੋ ਇਸਨੂੰ ਰੋਕ ਸਕਦੀ ਸੀ। ਇਹ ਏਆਈ ਸੁਰੱਖਿਆ ਗਾਈਡ ਦੋਵਾਂ ਪਾਸਿਆਂ ਨੂੰ ਕਵਰ ਕਰਦੀ ਹੈ: ਏਆਈ ਕਿਵੇਂ ਹਮਲਾ ਕਰਦਾ ਹੈ, ਏਆਈ ਕਿਵੇਂ ਬਚਾਅ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਸਦਾ ਕੀ ਅਰਥ ਹੈ ਜਿੱਥੇ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਨੂੰ ਅੱਗੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਿੱਚ AI, ਇੱਕ ਪੈਰੇ ਵਿੱਚ
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਿੱਚ AI ਦਾ ਅਰਥ ਹੈ ਮਸ਼ੀਨ ਸਿਖਲਾਈ, ਕੁਦਰਤੀ ਭਾਸ਼ਾ ਪ੍ਰੋਸੈਸਿੰਗ, ਅਤੇ ਇੱਕੋ ਲੜਾਈ ਦੇ ਦੋਵਾਂ ਪਾਸਿਆਂ 'ਤੇ ਵੱਡੇ ਭਾਸ਼ਾ ਮਾਡਲਾਂ ਦੀ ਵਰਤੋਂ: ਹਮਲੇ ਸ਼ੁਰੂ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਰੋਕਣ ਲਈ। ਹਮਲਾਵਰ ਏਆਈ ਦੀ ਵਰਤੋਂ ਵਿਸ਼ਵਾਸਯੋਗ ਫਿਸ਼ਿੰਗ ਸਮੱਗਰੀ ਤਿਆਰ ਕਰਨ, ਆਵਾਜ਼ਾਂ ਅਤੇ ਚਿਹਰੇ ਕਲੋਨ ਕਰਨ, ਅਤੇ ਮਨੁੱਖੀ ਟੀਮ ਨਾਲੋਂ ਤੇਜ਼ੀ ਨਾਲ ਜਾਂਚ ਪ੍ਰਣਾਲੀਆਂ ਤਿਆਰ ਕਰਨ ਲਈ ਕਰਦੇ ਹਨ। ਡਿਫੈਂਡਰ ਉਹੀ ਅੰਤਰੀਵ ਤਕਨੀਕਾਂ (ਡਾਟਾ ਦੇ ਵੱਡੇ ਖੰਡਾਂ ਵਿੱਚ ਪੈਟਰਨ ਪਛਾਣ, ਕੁਦਰਤੀ-ਭਾਸ਼ਾ ਸਮਝ, ਵਿਵਹਾਰਕ ਮਾਡਲਿੰਗ) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ ਤਾਂ ਜੋ ਵਿਗਾੜਾਂ ਨੂੰ ਲੱਭਿਆ ਜਾ ਸਕੇ, ਚੇਤਾਵਨੀ ਸ਼ੋਰ ਨੂੰ ਕੱਟਿਆ ਜਾ ਸਕੇ, ਅਤੇ ਨੁਕਸਾਨ ਦੇ ਮਿਸ਼ਰਣਾਂ ਤੋਂ ਪਹਿਲਾਂ ਜਵਾਬ ਦਿੱਤਾ ਜਾ ਸਕੇ। ਨਤੀਜਾ ਇੱਕ ਉਦਯੋਗ ਦੇ ਅੰਦਰ ਸੱਚਮੁੱਚ ਦੋਹਰੀ-ਵਰਤੋਂ ਤਕਨਾਲੋਜੀ ਹੈ, ਇਸੇ ਕਰਕੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਿੱਚ ਏਆਈ ਇੱਕ ਸਪਸ਼ਟ "ਚੰਗੇ" ਅਤੇ "ਮਾੜੇ" ਪੱਖਾਂ ਵਾਲੀ ਸ਼੍ਰੇਣੀ ਨਹੀਂ ਹੈ। ਇਹ ਇੱਕ ਸਮਰੱਥਾ ਹੈ, ਅਤੇ ਜੋ ਵੀ ਇਸਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਅਤੇ ਵਧੇਰੇ ਪ੍ਰੀ-ਪ੍ਰੋਡਿਊਸ ਕਰਦਾ ਹੈ।cisਇਸ ਵੇਲੇ ely ਦਾ ਫਾਇਦਾ ਹੈ।
ਇੱਕ ਹਮਲੇ ਦੇ ਵੈਕਟਰ ਦੇ ਰੂਪ ਵਿੱਚ AI
- ਉਦਯੋਗਿਕ ਪੱਧਰ 'ਤੇ ਏਆਈ-ਤਿਆਰ ਕੀਤੀ ਫਿਸ਼ਿੰਗ। ਫਿਸ਼ਿੰਗ ਪਹਿਲਾਂ ਇਸਦੇ ਕਹਾਵਤਾਂ ਦੁਆਰਾ ਫੜੀ ਜਾ ਸਕਦੀ ਸੀ: ਅਜੀਬ ਵਾਕਾਂਸ਼, ਆਮ ਸ਼ੁਭਕਾਮਨਾਵਾਂ, ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਨਕਲੀ ਡੋਮੇਨ। AI ਨੇ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਜ਼ਿਆਦਾਤਰ ਕਹਾਵਤਾਂ ਨੂੰ ਹਟਾ ਦਿੱਤਾ। ਅਨੁਸਾਰ ਹੋਕਸਹੰਟ ਦਾ 2026 ਫਿਸ਼ਿੰਗ ਰੁਝਾਨ ਰਿਪੋਰਟ, AI-ਉਤਪੰਨ ਫਿਸ਼ਿੰਗ ਨਵੰਬਰ 2025 ਵਿੱਚ ਰਿਪੋਰਟ ਕੀਤੀਆਂ ਗਈਆਂ ਸਾਰੀਆਂ ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ਾਂ ਦੇ 4% ਤੋਂ ਦਸੰਬਰ 2025 ਵਿੱਚ 56% ਹੋ ਗਈ, ਜੋ ਕਿ ਇੱਕ ਮਹੀਨੇ ਵਿੱਚ 14 ਗੁਣਾ ਵਾਧਾ ਹੈ, ਅਤੇ 2026 ਦੇ ਅੱਧ ਤੱਕ ਸਾਰੀਆਂ ਰਿਪੋਰਟ ਕੀਤੀਆਂ ਗਈਆਂ ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ਾਂ ਦਾ ਲਗਭਗ 40% ਰਿਹਾ ਹੈ। ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਦਾ ਪਾੜਾ ਬਿਲਕੁਲ ਉਨਾ ਹੀ ਵੱਡਾ ਹੈ: a ਹਾਰਵਰਡ ਕੈਨੇਡੀ ਸਕੂਲ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਵੱਲੋਂ ਮਨੁੱਖੀ-ਵਿਸ਼ੇ ਦਾ ਅਧਿਐਨ ਪਾਇਆ ਗਿਆ ਕਿ ਪੂਰੀ ਤਰ੍ਹਾਂ AI-ਆਟੋਮੇਟਿਡ ਸਪੀਅਰ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਨੇ 54% ਕਲਿੱਕ-ਥਰੂ ਦਰ ਪ੍ਰਾਪਤ ਕੀਤੀ, ਜੋ ਕਿ ਹੁਨਰਮੰਦ ਮਨੁੱਖੀ ਮਾਹਰਾਂ ਨਾਲ ਮੇਲ ਖਾਂਦੀ ਹੈ ਅਤੇ ਕੰਟਰੋਲ ਗਰੁੱਪ ਦੇ ਆਮ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਦੀ 12% ਕਲਿੱਕ-ਥਰੂ ਦਰ ਤੋਂ ਕਿਤੇ ਵੱਧ ਪ੍ਰਦਰਸ਼ਨ ਕਰਦੀ ਹੈ। AI ਸਿਰਫ਼ ਹੋਰ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਨਹੀਂ ਲਿਖਦਾ। ਇਹ ਉਹ ਲਿਖਦਾ ਹੈ ਜੋ ਕੰਮ ਕਰਦੇ ਹਨ।
- ਡੀਪਫੇਕ ਜੋ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਨਹੀਂ, ਸਗੋਂ ਵਿਸ਼ਵਾਸ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ। The ਅਰੂਪ ਕੇਸ ਉਪਰੋਕਤ ਹੁਣ ਕੋਈ ਬਾਹਰੀ ਗੱਲ ਨਹੀਂ ਹੈ; ਇਹ ਇੱਕ ਟੈਂਪਲੇਟ ਹੈ। ਏਆਈ-ਤਿਆਰ ਕੀਤੀ ਵੌਇਸ ਅਤੇ ਵੀਡੀਓ ਇੱਕ ਲਾਈਵ ਕਾਲ 'ਤੇ ਇੱਕ ਅਸਲੀ ਕਾਰਜਕਾਰੀ ਵਜੋਂ ਪਾਸ ਹੋਣ ਲਈ ਕਾਫ਼ੀ ਯਕੀਨਨ ਹਨ, ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਨੂੰ "ਕਿਸੇ ਨੂੰ ਕਲਿੱਕ ਕਰਨ ਲਈ ਧੋਖਾ" ਤੋਂ "ਕਿਸੇ ਨੂੰ ਇਹ ਵਿਸ਼ਵਾਸ ਕਰਨ ਲਈ ਧੋਖਾ ਦਿਓ ਕਿ ਉਹ ਆਪਣੇ ਸੀਐਫਓ ਵੱਲ ਦੇਖ ਰਹੇ ਹਨ" ਵਿੱਚ ਬਦਲ ਦਿੰਦੇ ਹਨ। ਸੁਰੱਖਿਆ ਜਾਗਰੂਕਤਾ ਸਿਖਲਾਈ ਲਈ ਇਹ ਇੱਕ ਬੁਨਿਆਦੀ ਤੌਰ 'ਤੇ ਔਖੀ ਸਮੱਸਿਆ ਹੈ, ਕਿਉਂਕਿ ਧੋਖਾ ਅਨੁਭਵੀ ਪੱਧਰ 'ਤੇ ਹੁੰਦਾ ਹੈ, ਤਕਨੀਕੀ ਪੱਧਰ 'ਤੇ ਨਹੀਂ।
- ਤੇਜ਼ ਖੋਜ ਅਤੇ ਅਨੁਕੂਲ ਮਾਲਵੇਅਰ। ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਤੋਂ ਪਰੇ, AI "ਹਮਲਾਵਰ ਕੋਲ ਇੱਕ ਵਿਚਾਰ ਹੁੰਦਾ ਹੈ" ਅਤੇ "ਹਮਲਾਵਰ ਕੋਲ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਹੁੰਦਾ ਹੈ" ਵਿਚਕਾਰ ਦੂਰੀ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ। ਵੱਡੇ ਭਾਸ਼ਾ ਮਾਡਲ ਇੱਕ ਨਿਸ਼ਾਨਾ ਦੇ ਜਨਤਕ-ਮੁਖੀ ਕੋਡ ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਵਿਰੁੱਧ ਕਮਜ਼ੋਰੀ ਖੋਜ ਨੂੰ ਤੇਜ਼ ਕਰ ਸਕਦੇ ਹਨ, ਅਤੇ ਅਨੁਕੂਲ ਮਾਲਵੇਅਰ ਆਪਣੇ ਵਿਵਹਾਰ ਨੂੰ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੇ ਵਿਚਕਾਰ ਬਦਲ ਸਕਦਾ ਹੈ ਜੇਕਰ ਇਹ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ ਕਿ ਇਸਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਇੱਕ ਸੈਂਡਬੌਕਸ ਵਿੱਚ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ, ਇੱਕ ਸਮਰੱਥਾ ਜਿਸ ਲਈ ਇੱਕ ਹੁਨਰਮੰਦ ਮਨੁੱਖੀ ਆਪਰੇਟਰ ਨੂੰ ਅਸਲ ਸਮੇਂ ਵਿੱਚ ਦੇਖਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਸੀ।
- ਮਸ਼ੀਨ ਦੀ ਗਤੀ 'ਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਹਮਲੇ। ਲੀਕ ਹੋਏ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਸੈੱਟਾਂ ਨੂੰ ਇੱਕ ਮਾਡਲ ਵਿੱਚ ਫੀਡ ਕਰਨਾ ਤਾਂ ਜੋ ਲੋਕ ਅਸਲ ਵਿੱਚ ਉਹਨਾਂ ਪੈਟਰਨਾਂ ਨੂੰ ਸਿੱਖ ਸਕਣ ਜੋ ਲੋਕ ਸੋਚਦੇ ਹਨ ਕਿ ਉਹ ਪਾਸਵਰਡ ਨਾਲ "ਚਲਾਕ" ਹਨ, ਅੰਦਾਜ਼ਾ ਲਗਾਉਣਾ ਅਤੇ ਜਾਂਚ ਕਰਨਾ ਭਵਿੱਖਬਾਣੀ ਦੇ ਨੇੜੇ ਦੀ ਚੀਜ਼ ਵਿੱਚ ਬਦਲ ਜਾਂਦਾ ਹੈ। ਆਟੋਮੇਟਿਡ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਸਟਫਿੰਗ ਦੇ ਨਾਲ, ਇਹ ਇੱਕ ਹੌਲੀ, ਸ਼ੋਰ ਭਰੇ ਹਮਲੇ ਨੂੰ ਤੇਜ਼ ਅਤੇ ਸ਼ਾਂਤ ਚੀਜ਼ ਵਿੱਚ ਸੰਕੁਚਿਤ ਕਰਦਾ ਹੈ।
ਇੱਕ ਰੱਖਿਆ ਸਾਧਨ ਦੇ ਤੌਰ 'ਤੇ AI
- ਮਨੁੱਖਾਂ ਦੇ ਪੱਧਰ 'ਤੇ ਅਨਿਯਮਤਾ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦਾ ਕੋਈ ਮੁਕਾਬਲਾ ਨਹੀਂ ਹੈ। AI ਦਾ ਮੁੱਖ ਰੱਖਿਆਤਮਕ ਮੁੱਲ ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਦੀ ਮਾਤਰਾ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨਾ ਹੈ, login ਗਤੀਵਿਧੀ, ਅਤੇ ਸਿਸਟਮ ਲੌਗ ਜਿਨ੍ਹਾਂ ਦੀ ਕੋਈ ਵੀ ਵਿਸ਼ਲੇਸ਼ਕ ਟੀਮ ਹੱਥੀਂ ਸਮੀਖਿਆ ਨਹੀਂ ਕਰ ਸਕਦੀ ਅਤੇ ਇੱਕ ਸਥਾਪਿਤ ਬੇਸਲਾਈਨ ਤੋਂ ਭਟਕਣ ਵਾਲੀਆਂ ਚੀਜ਼ਾਂ ਨੂੰ ਫਲੈਗ ਕਰਦੀ ਹੈ। ਇਹ ਉਹ ਹੈ ਜੋ ਅਜੇ ਤੱਕ ਕਿਸੇ ਜਾਣੇ-ਪਛਾਣੇ ਦਸਤਖਤ ਤੋਂ ਬਿਨਾਂ ਹਮਲਿਆਂ ਨੂੰ ਫੜਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਜ਼ੀਰੋ-ਡੇਅ ਅਤੇ ਅੰਦਰੂਨੀ ਦੁਰਵਰਤੋਂ ਸ਼ਾਮਲ ਹੈ ਜੋ ਨਿਯਮ-ਅਧਾਰਤ ਚੇਤਾਵਨੀ ਨੂੰ ਟ੍ਰਿਪ ਨਹੀਂ ਕਰੇਗਾ।
- ਚੇਤਾਵਨੀ ਕਤਾਰ ਨੂੰ ਕੱਟਣਾ, ਇਸ ਵਿੱਚ ਵਾਧਾ ਨਹੀਂ ਕਰਨਾ। ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਿੱਚ AI ਦਾ ਸਭ ਤੋਂ ਤੁਰੰਤ ਸੰਚਾਲਨ ਲਾਭ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਜਿੱਥੇ ਉਦਯੋਗ ਨੂੰ ਅਜੇ ਵੀ ਅਸਲ ਕੰਮ ਕਰਨਾ ਬਾਕੀ ਹੈ। ਵੈਕਟਰਾ ਏਆਈ ਦੀ 2026 ਦੀ ਖੋਜ ਪਾਇਆ ਗਿਆ ਕਿ ਸੰਗਠਨਾਂ ਨੂੰ ਇੱਕ ਦਿਨ ਵਿੱਚ ਔਸਤਨ 2,992 ਸੁਰੱਖਿਆ ਚੇਤਾਵਨੀਆਂ ਮਿਲਦੀਆਂ ਹਨ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ 63% ਦੀ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ, ਅਤੇ ਮਾਈਕ੍ਰੋਸਾਫਟ ਅਤੇ ਓਮਡੀਆ ਦੇ ਸਮਾਜ ਭਲਾਈ ਵਿਭਾਗ ਦੀ ਸਥਿਤੀ: ਹੁਣੇ ਇਕਜੁੱਟ ਕਰੋ ਜਾਂ ਬਾਅਦ ਵਿੱਚ ਭੁਗਤਾਨ ਕਰੋ ਦੀ ਰਿਪੋਰਟ ਨੇ ਪਾਇਆ ਕਿ ਸਾਰੀਆਂ ਅਲਰਟਾਂ ਵਿੱਚੋਂ 46% ਝੂਠੇ ਸਕਾਰਾਤਮਕ ਸਾਬਤ ਹੁੰਦੇ ਹਨ ਅਤੇ 42% ਪੂਰੀ ਤਰ੍ਹਾਂ ਜਾਂਚ ਤੋਂ ਰਹਿ ਜਾਂਦੇ ਹਨ। AI-ਸੰਚਾਲਿਤ ਟ੍ਰਾਈਏਜ ਸਿਰਫ਼ ਉਸ ਢੇਰ ਵਿੱਚ ਇੱਕ ਹੋਰ ਡਿਟੈਕਟਰ ਨਹੀਂ ਜੋੜਦਾ। ਵਧੀਆ ਢੰਗ ਨਾਲ ਕੀਤਾ ਗਿਆ, ਇਹ ਸੰਬੰਧਿਤ ਅਲਰਟਾਂ ਨੂੰ ਇੱਕ ਘਟਨਾ ਨਾਲ ਜੋੜਦਾ ਹੈ, ਅਸਲ ਵਿੱਚ ਮਨੁੱਖ ਦੇ ਧਿਆਨ ਦੇ ਯੋਗ ਕੀ ਹੈ ਉਸਨੂੰ ਸਕੋਰ ਕਰਦਾ ਹੈ, ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਨੂੰ ਬਾਕੀ ਨੂੰ ਹੱਥੀਂ ਬੰਦ ਕਰਨ ਦੀ ਬਜਾਏ ਅਸਲ ਜੋਖਮ ਨੂੰ ਦਰਸਾਉਣ ਵਾਲੀਆਂ ਅਲਰਟਾਂ ਦੇ ਅੰਸ਼ 'ਤੇ ਆਪਣਾ ਸਮਾਂ ਬਿਤਾਉਣ ਦਿੰਦਾ ਹੈ।
- ਜਾਣੇ-ਪਛਾਣੇ ਦਸਤਖਤਾਂ ਤੋਂ ਪਰੇ ਮਾਲਵੇਅਰ ਅਤੇ ਵਿਵਹਾਰਕ ਵਰਗੀਕਰਨ। ਉਹੀ ਵਿਵਹਾਰ-ਵਿਸ਼ਲੇਸ਼ਣ ਪਹੁੰਚ ਜੋ ਅਸਾਧਾਰਨ ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ ਨੂੰ ਫਲੈਗ ਕਰਦੀ ਹੈ, ਫਾਈਲਾਂ ਅਤੇ ਪੈਕੇਜਾਂ 'ਤੇ ਵੀ ਕੰਮ ਕਰਦੀ ਹੈ: ਜਾਣੇ-ਪਛਾਣੇ-ਮਾੜੇ ਦਸਤਖਤਾਂ ਦੀ ਸੂਚੀ ਨਾਲ ਮੇਲ ਕਰਨ ਦੀ ਬਜਾਏ, AI ਇੰਸਟਾਲ-ਟਾਈਮ ਵਿਵਹਾਰ, ਅਸਾਧਾਰਨ ਸਿਸਟਮ ਕਾਲਾਂ, ਅਤੇ ਅਸਪਸ਼ਟ ਪੈਟਰਨਾਂ ਨੂੰ ਸਕੋਰ ਕਰ ਸਕਦਾ ਹੈ ਤਾਂ ਜੋ ਮਾਲਵੇਅਰ ਨੂੰ ਫੜਿਆ ਜਾ ਸਕੇ ਜੋ ਪਹਿਲਾਂ ਕਦੇ ਨਹੀਂ ਦੇਖਿਆ ਗਿਆ, ਇਸ ਸਮੇਂ ਜਦੋਂ ਇਹ ਫਿੰਗਰਪ੍ਰਿੰਟ ਹੋਣ ਦੀ ਬਜਾਏ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ।
- ਸਵੈਚਾਲਿਤ, ਸੰਮਲਿਤ ਜਵਾਬ। ਬਿਨਾਂ ਕਿਸੇ ਕਾਰਵਾਈ ਦੇ ਖੋਜ ਸਿਰਫ਼ ਘੜੀ ਨੂੰ ਹਿਲਾ ਦਿੰਦੀ ਹੈ। ਏਆਈ-ਸੰਚਾਲਿਤ ਪ੍ਰਤੀਕਿਰਿਆ ਪ੍ਰਭਾਵਿਤ ਡਿਵਾਈਸ ਨੂੰ ਅਲੱਗ ਕਰ ਸਕਦੀ ਹੈ, ਸ਼ੱਕੀ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕ ਸਕਦੀ ਹੈ, ਅਤੇ ਆਪਣੇ ਆਪ ਹੀ ਰੋਕਥਾਮ ਸ਼ੁਰੂ ਕਰ ਸਕਦੀ ਹੈ, "ਅਸੀਂ ਇਸਨੂੰ ਦੇਖਿਆ" ਅਤੇ "ਅਸੀਂ ਇਸਨੂੰ ਰੋਕ ਦਿੱਤਾ" ਵਿਚਕਾਰ ਪਾੜੇ ਨੂੰ ਘੰਟਿਆਂ ਤੋਂ ਸਕਿੰਟਾਂ ਤੱਕ ਬੰਦ ਕਰ ਦਿੰਦੀ ਹੈ, ਉਨ੍ਹਾਂ ਮਾਮਲਿਆਂ ਵਿੱਚ ਜੋ ਸਭ ਤੋਂ ਵੱਧ ਮਹੱਤਵਪੂਰਨ ਹਨ।
ਇੱਕੋ ਜਿਹੀਆਂ ਤਕਨੀਕਾਂ ਦੋਵੇਂ ਪਾਸੇ ਕਿਉਂ ਕੱਟਦੀਆਂ ਹਨ?
ਇਸ AI ਸੁਰੱਖਿਆ ਗਾਈਡ ਵਿੱਚ ਬੇਆਰਾਮੀ ਵਾਲੀ ਸੱਚਾਈ ਇਹ ਹੈ ਕਿ ਹਮਲਾਵਰ ਅਤੇ ਡਿਫੈਂਡਰ ਅਕਸਰ ਇੱਕੋ ਜਿਹੀ ਸਮਰੱਥਾ ਨੂੰ ਵਿਰੋਧੀ ਸਿਰਿਆਂ ਵੱਲ ਵਰਤਦੇ ਹਨ। ਕੁਦਰਤੀ-ਭਾਸ਼ਾ ਮਾਡਲਿੰਗ ਜੋ ਇੱਕ ਭਰੋਸੇਮੰਦ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਲਿਖਦੀ ਹੈ ਉਹੀ ਤਕਨਾਲੋਜੀ ਹੈ ਜੋ ਇੱਕ ਸ਼ੱਕੀ ਈਮੇਲ ਪੜ੍ਹਦੀ ਹੈ ਅਤੇ ਇਸਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਵਰਗੀਕ੍ਰਿਤ ਕਰਦੀ ਹੈ। ਪੈਟਰਨ ਪਛਾਣ ਜੋ ਮਾਲਵੇਅਰ ਨੂੰ ਸੈਂਡਬੌਕਸ ਤੋਂ ਬਚਣ ਲਈ ਅਨੁਕੂਲ ਬਣਾਉਣ ਦਿੰਦੀ ਹੈ, ਆਰਕੀਟੈਕਚਰਲ ਤੌਰ 'ਤੇ ਪੈਟਰਨ ਪਛਾਣ ਦੇ ਸਮਾਨ ਹੈ ਜੋ ਮਾਲਵੇਅਰ ਦੇ ਵਿਵਹਾਰ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਅਸਧਾਰਨ ਵਜੋਂ ਦਰਸਾਉਂਦੀ ਹੈ। ਕਿਸੇ ਵੀ ਪੱਖ ਦਾ ਤਕਨਾਲੋਜੀ 'ਤੇ ਏਕਾਧਿਕਾਰ ਨਹੀਂ ਹੈ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਫਾਇਦਾ ਉਸ ਵਿਅਕਤੀ ਨੂੰ ਜਾਂਦਾ ਹੈ ਜੋ ਇਸਨੂੰ ਆਪਣੇ ਅਸਲ ਵਰਕਫਲੋ ਵਿੱਚ ਪੂਰੀ ਤਰ੍ਹਾਂ ਏਕੀਕ੍ਰਿਤ ਕਰਦਾ ਹੈ, ਨਾ ਕਿ ਉਸ ਵਿਅਕਤੀ ਨੂੰ ਜਿਸ ਕੋਲ ਵਧੇਰੇ ਉੱਨਤ ਮਾਡਲ ਤੱਕ ਪਹੁੰਚ ਹੈ।
ਇਹੀ ਸਮਰੂਪਤਾ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਿੱਚ AI ਆਪਣੇ ਖੁਦ ਦੇ ਜੋਖਮਾਂ ਨੂੰ ਪੇਸ਼ ਕਰਦੀ ਹੈ। AI ਸਿਸਟਮ ਗਲਤ ਸਕਾਰਾਤਮਕ ਪੈਦਾ ਕਰ ਸਕਦੇ ਹਨ ਜੋ ਅਸਲ ਸਿਗਨਲ ਨੂੰ ਸ਼ੋਰ ਵਿੱਚ ਦੱਬ ਸਕਦੇ ਹਨ ਜੇਕਰ ਇਹ ਗਲਤ ਢੰਗ ਨਾਲ ਟਿਊਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਧੂਰੇ ਸਿਖਲਾਈ ਡੇਟਾ ਤੋਂ ਪੱਖਪਾਤ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ ਅਤੇ ਨਤੀਜੇ ਵਜੋਂ ਖਤਰਿਆਂ ਦੀਆਂ ਸਾਰੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਨੂੰ ਗੁਆ ਦਿੰਦੇ ਹਨ, ਅਤੇ ਆਪਣੇ ਆਪ ਨੂੰ ਵਿਰੋਧੀ ਤਕਨੀਕਾਂ ਦੁਆਰਾ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਿੱਥੇ ਇੱਕ ਹਮਲਾਵਰ ਜਾਣਬੁੱਝ ਕੇ ਇੱਕ ਖੋਜ ਮਾਡਲ ਨੂੰ ਗੁੰਮਰਾਹਕੁੰਨ ਡੇਟਾ ਫੀਡ ਕਰਦਾ ਹੈ ਤਾਂ ਜੋ ਇਸਨੂੰ ਫਲੈਗ ਕੀਤਾ ਜਾ ਸਕੇ। ਇਸ ਵਿੱਚੋਂ ਕੋਈ ਵੀ AI ਨੂੰ ਰੱਖਿਆਤਮਕ ਤੌਰ 'ਤੇ ਬਚਣ ਦਾ ਕਾਰਨ ਨਹੀਂ ਹੈ। ਇਹ ਇੱਕ ਮਨੁੱਖ ਨੂੰ ਨਿਰਣੇ ਦੀਆਂ ਕਾਲਾਂ ਲਈ ਲੂਪ ਵਿੱਚ ਰੱਖਣ ਦਾ ਇੱਕ ਕਾਰਨ ਹੈ, ਅਤੇ AI ਸਿਸਟਮ ਨੂੰ ਆਪਣੇ ਆਪ ਨੂੰ ਇੱਕ ਅਜਿਹੀ ਚੀਜ਼ ਵਜੋਂ ਮੰਨਣਾ ਹੈ ਜਿਸਨੂੰ ਨਿਗਰਾਨੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਨਾ ਕਿ ਅਜਿਹੀ ਚੀਜ਼ ਜਿਸਨੂੰ ਤੁਸੀਂ ਇੱਕ ਵਾਰ ਤੈਨਾਤ ਕਰਦੇ ਹੋ ਅਤੇ ਅਣਮਿੱਥੇ ਸਮੇਂ ਲਈ ਭਰੋਸਾ ਕਰਦੇ ਹੋ।
ਇਸ AI ਸੁਰੱਖਿਆ ਗਾਈਡ ਦਾ ਤੁਹਾਡੀ ਟੀਮ ਲਈ ਕੀ ਅਰਥ ਹੈ
ਪੰਜ ਚਾਲਾਂ ਉਹਨਾਂ ਟੀਮਾਂ ਨੂੰ ਵੱਖ ਕਰਦੀਆਂ ਹਨ ਜੋ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਿੱਚ AI ਤੋਂ ਅਸਲ ਮੁੱਲ ਪ੍ਰਾਪਤ ਕਰ ਰਹੀਆਂ ਹਨ, ਉਹਨਾਂ ਟੀਮਾਂ ਤੋਂ ਜਿਨ੍ਹਾਂ ਨੇ ਹੁਣੇ ਇੱਕ ਹੋਰ ਟੂਲ ਜੋੜਿਆ ਹੈ:
- ਰੱਖਿਆਤਮਕ ਨਿਵੇਸ਼ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ "AI-ਸੰਚਾਲਿਤ" ਹਮਲਿਆਂ ਦੇ ਬਹੁਗਿਣਤੀ ਬਣਨ ਦੀ ਉਡੀਕ ਨਾ ਕਰੋ। ਉੱਪਰ ਦਿੱਤਾ ਗਿਆ ਫਿਸ਼ਿੰਗ ਡੇਟਾ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਇੱਕ ਘੱਟ ਗਿਣਤੀ ਰਣਨੀਤੀ ਕਿੰਨੀ ਜਲਦੀ ਪ੍ਰਮੁੱਖ ਬਣ ਸਕਦੀ ਹੈ। ਵਾਧੇ ਤੋਂ ਪਹਿਲਾਂ ਖੋਜ ਸਮਰੱਥਾ ਬਣਾਓ, ਨਾ ਕਿ ਇਸ ਦੌਰਾਨ।
- AI ਨੂੰ ਪਹਿਲਾਂ ਆਪਣੀ ਟ੍ਰਾਈਏਜ ਕਤਾਰ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰੋ, ਸਿਰਫ਼ ਆਪਣੇ ਘੇਰੇ ਵੱਲ ਨਹੀਂ। ਜ਼ਿਆਦਾਤਰ ਟੀਮਾਂ ਲਈ ਸਭ ਤੋਂ ਤੇਜ਼, ਸਭ ਤੋਂ ਮਾਪਣਯੋਗ ਜਿੱਤ ਝੂਠੇ ਸਕਾਰਾਤਮਕ ਦੀ ਮਾਤਰਾ ਨੂੰ ਘਟਾਉਣਾ ਹੈ ਜਿਸਨੂੰ ਇੱਕ ਵਿਸ਼ਲੇਸ਼ਕ ਨੂੰ ਹੱਥੀਂ ਸਾਫ਼ ਕਰਨਾ ਪੈਂਦਾ ਹੈ, ਨਾ ਕਿ ਇੱਕ ਨਵੀਂ ਖੋਜ ਪਰਤ ਜੋੜਨਾ।
- ਡੀਪਫੇਕ ਅਤੇ ਵੌਇਸ-ਕਲੋਨ ਜੋਖਮ ਨੂੰ ਇੱਕ ਪ੍ਰਕਿਰਿਆ ਸਮੱਸਿਆ ਵਜੋਂ ਸਮਝੋ, ਨਾ ਕਿ ਇੱਕ ਤਕਨਾਲੋਜੀ ਸਮੱਸਿਆ ਵਜੋਂ। ਕੋਈ ਵੀ ਖੋਜ ਟੂਲ ਅਰੂਪ-ਸ਼ੈਲੀ ਦੇ ਪਾੜੇ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬੰਦ ਨਹੀਂ ਕਰਦਾ। ਪੈਸੇ ਦੀ ਆਵਾਜਾਈ ਜਾਂ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਵਾਲੀ ਕਿਸੇ ਵੀ ਬੇਨਤੀ ਲਈ ਆਊਟ-ਆਫ-ਬੈਂਡ ਤਸਦੀਕ।
- ਉਹੀ AI-ਸੰਚਾਲਿਤ ਵਿਵਹਾਰਕ ਸੋਚ ਨੂੰ ਕੋਡ ਤੱਕ ਵਧਾਓ ਅਤੇ pipelines, ਸਿਰਫ਼ ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਹੀ ਨਹੀਂ। ਹਮਲਾਵਰ ਵੱਧ ਤੋਂ ਵੱਧ ਸਾਫਟਵੇਅਰ ਸਪਲਾਈ ਚੇਨ ਨੂੰ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਨਿਸ਼ਾਨਾ ਬਣਾ ਰਹੇ ਹਨ (ਖਰਾਬ ਪੈਕੇਜ, ਭਰਮ ਨਿਰਭਰਤਾ, ਸਮੀਖਿਆ ਨਾ ਕੀਤੇ ਏਜੰਟ ਨਿਰਦੇਸ਼), ਇੱਕ ਜੋਖਮ ਸ਼੍ਰੇਣੀ ਜਿਸਦੀ ਆਪਣੀ ਗਤੀਸ਼ੀਲਤਾ ਹੈ, ਜਿਸ ਨੂੰ ਸਾਡੀ AI ਸਪਲਾਈ ਚੇਨ ਸੁਰੱਖਿਆ ਗਾਈਡ ਵਿੱਚ ਡੂੰਘਾਈ ਨਾਲ ਦੱਸਿਆ ਗਿਆ ਹੈ।
- ਏਆਈ ਜੋ ਵੀ ਫੈਸਲਾ ਲੈਂਦਾ ਹੈ, ਉਸ ਲਈ ਮਨੁੱਖ ਨੂੰ ਜਵਾਬਦੇਹ ਰੱਖੋ। ਆਟੋਮੇਟਿਡ ਰਿਸਪਾਂਸ ਇਸ ਲਈ ਕੀਮਤੀ ਹੈ ਕਿਉਂਕਿ ਇਹ ਤੇਜ਼ ਹੈ, ਇਸੇ ਕਰਕੇ ਜਦੋਂ ਕੁਝ ਗਲਤ ਹੁੰਦਾ ਹੈ ਤਾਂ ਇਸਨੂੰ ਇੱਕ ਸਪਸ਼ਟ ਐਸਕੇਲੇਸ਼ਨ ਮਾਰਗ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਿੱਚ ਏਆਈ ਕਿੱਥੇ ਜਾ ਰਿਹਾ ਹੈ
ਦੋ ਸ਼ਿਫਟਾਂ ਅਗਲੇ ਕੁਝ ਸਾਲਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨਗੀਆਂ। ਪਹਿਲਾ, ਹਮਲਾਵਰ ਪੱਖ ਘੱਟ, ਵਧੇਰੇ ਯਕੀਨਨ ਰਣਨੀਤੀਆਂ ਦੇ ਆਲੇ-ਦੁਆਲੇ ਇਕਜੁੱਟ ਹੋ ਰਿਹਾ ਹੈ, ਨਾ ਕਿ ਬਹੁਤ ਸਾਰੇ ਕੱਚੇ ਲੋਕਾਂ ਦੇ: AI-ਉਤਪੰਨ ਫਿਸ਼ਿੰਗ ਅਤੇ ਡੀਪਫੇਕ ਇੱਕ ਵਿਸ਼ਾਲ ਜਾਲ ਨਹੀਂ ਹਨ; ਉਹ ਇੱਕ ਤਿੱਖਾ ਹੁੱਕ ਹਨ। ਦੂਜਾ, ਡਿਫੈਂਡਰ ਪੱਖ "ਇੱਕ ਮਨੁੱਖ ਨੂੰ ਖੋਜੋ ਅਤੇ ਸੁਚੇਤ ਕਰੋ" ਤੋਂ "ਟਿਕਟ ਮੌਜੂਦ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਖੋਜੋ, ਸਕੋਰ ਕਰੋ ਅਤੇ ਕਾਰਵਾਈ ਕਰੋ" ਵੱਲ ਵਧ ਰਿਹਾ ਹੈ, ਜੋ ਕਿ ਬਿਲਕੁਲ ਉਹੀ ਸ਼ਿਫਟ ਹੈ ਜੋ ਜ਼ਿਆਦਾਤਰ SOCs ਦੁਆਰਾ ਸਾਹਮਣਾ ਕੀਤੇ ਜਾਣ ਵਾਲੇ 2,992 ਰੋਜ਼ਾਨਾ ਚੇਤਾਵਨੀਆਂ ਅਤੇ ਉਹਨਾਂ ਦੇ ਅੰਸ਼ ਦੇ ਵਿਚਕਾਰ ਪਾੜੇ ਨੂੰ ਬੰਦ ਕਰਦੀ ਹੈ ਜੋ ਕਦੇ ਵੀ ਅਸਲ ਰੂਪ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ। ਅੱਗੇ ਵਧ ਰਹੀਆਂ ਸੰਸਥਾਵਾਂ ਉਹ ਹਨ ਜੋ ਉਸ ਸ਼ਿਫਟ ਨੂੰ ਹਰ ਜਗ੍ਹਾ ਲਾਗੂ ਕਰਦੀਆਂ ਹਨ ਜਿੱਥੇ AI ਪਹਿਲਾਂ ਹੀ ਉਹਨਾਂ ਦੇ ਵਾਤਾਵਰਣ ਨੂੰ ਛੂੰਹਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਉਹਨਾਂ ਦੇ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਭੇਜੇ ਗਏ ਕੋਡ ਸ਼ਾਮਲ ਹਨ, ਨਾ ਕਿ ਸਿਰਫ ਉਹਨਾਂ ਦੇ ਨੈੱਟਵਰਕ ਘੇਰੇ ਨੂੰ ਪਾਰ ਕਰਨ ਵਾਲਾ ਟ੍ਰੈਫਿਕ।
ਜ਼ਾਈਜੇਨੀ ਦਾ ਵਿਚਾਰ: ਏਆਈ ਸੁਰੱਖਿਆ ਨੂੰ ਕੋਡ ਨੂੰ ਕਵਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਸਿਰਫ਼ ਇਨਬਾਕਸ ਨੂੰ ਨਹੀਂ।
ਜ਼ਿਆਦਾਤਰ AI-ਇਨ-ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕਵਰੇਜ SOC 'ਤੇ ਰੁਕਦੀ ਹੈ: ਫਿਸ਼ਿੰਗ, ਮਾਲਵੇਅਰ, ਨੈੱਟਵਰਕ ਵਿਗਾੜ। ਇਹ ਜ਼ਰੂਰੀ ਹੈ, ਅਤੇ ਇਹ ਅਧੂਰਾ ਵੀ ਹੈ, ਕਿਉਂਕਿ AI-ਸੰਚਾਲਿਤ ਜੋਖਮ ਦਾ ਵਧਦਾ ਹਿੱਸਾ ਹੁਣ ਸਾਫਟਵੇਅਰ ਵਿਕਾਸ ਜੀਵਨ ਚੱਕਰ ਦੇ ਅੰਦਰ ਰਹਿੰਦਾ ਹੈ, ਜਿੱਥੇ SOC ਟੂਲਿੰਗ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ।
ਜ਼ਾਇਗੇਨੀ ਦਾ ਕੋਰਏਆਈ ਇਸ ਗਾਈਡ ਵਿੱਚ ਦੱਸੀ ਗਈ ਉਹੀ ਵਿਵਹਾਰਕ, ਅਸੰਗਤੀ-ਅਧਾਰਤ ਸੋਚ ਨੂੰ ਐਪਲੀਕੇਸ਼ਨ ਸੁਰੱਖਿਆ ਲਈ ਖਾਸ ਤੌਰ 'ਤੇ ਲਾਗੂ ਕਰਦਾ ਹੈ: ਤੁਹਾਡੇ ਮੌਜੂਦਾ ਸਕੈਨਰਾਂ ਵਿੱਚ ਖੋਜਾਂ ਨੂੰ ਆਪਸ ਵਿੱਚ ਜੋੜਨਾ (ਸਿਰਫ ਨਹੀਂ ਜ਼ਾਇਗੇਨੀ ਦਾ ਆਪਣਾ), ਟੀਮਾਂ ਨੂੰ ਕੱਚੇ ਚੇਤਾਵਨੀ ਵਾਲੀਅਮ ਨਾਲ ਭਰਨ ਦੀ ਬਜਾਏ ਅਸਲ ਵਿੱਚ ਕੀ ਫਾਇਦਾ ਉਠਾਉਣ ਯੋਗ ਹੈ, ਇਹ ਦੱਸਣਾ ਕਿ ਦਿੱਤਾ ਗਿਆ ਜੋਖਮ ਕਿਉਂ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਉਪਚਾਰ ਪੈਦਾ ਕਰਨਾ pull request ਕਿਸੇ ਹੋਰ ਬੈਕਲਾਗ ਟਿਕਟ ਦੀ ਬਜਾਏ। ਦੇਵਏਆਈ ਹਮਲੇ ਦੀ ਸਤ੍ਹਾ ਦੇ ਨਵੀਨਤਮ ਹਿੱਸੇ ਵਿੱਚ ਉਸੇ ਰੱਖਿਆਤਮਕ ਸਥਿਤੀ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ: ਏਆਈ ਕੋਡਿੰਗ ਏਜੰਟਾਂ ਅਤੇ ਸਹਾਇਕਾਂ, ਹੁਨਰ ਫਾਈਲਾਂ ਅਤੇ ਏਜੰਟ ਨਿਰਦੇਸ਼ਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨਾ, ਅਤੇ ਕਿਸੇ ਏਜੰਟ ਦੇ ਕੰਮ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਖਤਰਨਾਕ ਸਥਾਪਨਾ ਨੂੰ ਰੋਕਣਾ। ਟੀਚਾ ਉਹੀ ਹੈ ਜਿਸ ਲਈ ਇਹ ਗਾਈਡ SOC ਪੱਧਰ 'ਤੇ ਦਲੀਲ ਦਿੰਦੀ ਹੈ, pipeline: ਵਾਲੀਅਮ ਅਤੇ ਗਤੀ ਉੱਤੇ AI ਦੇ ਫਾਇਦੇ ਨੂੰ ਹਮਲਾਵਰ ਦੇ ਫਾਇਦੇ ਦੀ ਬਜਾਏ ਡਿਫੈਂਡਰ ਦੇ ਫਾਇਦੇ ਵਿੱਚ ਬਦਲੋ।
ਮੁਫ਼ਤ ਸ਼ੁਰੂ ਕਰੋ। Sign up with GitHub, GitLab, ਜਾਂ Google ਅਤੇ 25 ਰਿਪੋਜ਼ਟਰੀਆਂ ਅਤੇ 50 AI ਸਕੈਨਾਂ ਵਿੱਚ ਪ੍ਰਤੀ ਮਹੀਨਾ ਮੁਫ਼ਤ ਵਿੱਚ ਦਿੱਖ ਪ੍ਰਾਪਤ ਕਰੋ, ਕਿਸੇ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ।
ਸਵਾਲ
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਿੱਚ AI ਕੀ ਹੈ?
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਿੱਚ AI ਮਸ਼ੀਨ ਸਿਖਲਾਈ, ਕੁਦਰਤੀ ਭਾਸ਼ਾ ਪ੍ਰੋਸੈਸਿੰਗ, ਅਤੇ ਸੁਰੱਖਿਆ ਦੇ ਹਮਲਾਵਰ ਅਤੇ ਬਚਾਅ ਪੱਖਾਂ ਦੋਵਾਂ 'ਤੇ ਵੱਡੇ ਭਾਸ਼ਾ ਮਾਡਲਾਂ ਦੀ ਵਰਤੋਂ ਹੈ। ਹਮਲਾਵਰ ਇਸਦੀ ਵਰਤੋਂ ਵਿਸ਼ਵਾਸਯੋਗ ਫਿਸ਼ਿੰਗ ਸਮੱਗਰੀ, ਡੀਪਫੇਕ ਅਤੇ ਅਨੁਕੂਲ ਮਾਲਵੇਅਰ ਤਿਆਰ ਕਰਨ ਲਈ ਕਰਦੇ ਹਨ; ਡਿਫੈਂਡਰ ਅਸੰਗਤੀ ਖੋਜ, ਚੇਤਾਵਨੀ ਟ੍ਰਾਈਏਜ ਅਤੇ ਸਵੈਚਾਲਿਤ ਜਵਾਬ ਲਈ ਉਹੀ ਅੰਤਰੀਵ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।
ਕੀ ਏਆਈ ਹਮਲੇ ਦੇ ਸਾਧਨ ਵਜੋਂ ਵਧੇਰੇ ਖ਼ਤਰਨਾਕ ਹੈ ਜਾਂ ਰੱਖਿਆ ਸਾਧਨ ਵਜੋਂ ਵਧੇਰੇ ਉਪਯੋਗੀ ਹੈ?
ਕਿਸੇ ਵੀ ਧਿਰ ਦਾ ਕੋਈ ਟਿਕਾਊ ਫਾਇਦਾ ਨਹੀਂ ਹੈ ਕਿਉਂਕਿ ਦੋਵੇਂ ਇੱਕੋ ਜਿਹੀ ਅੰਤਰੀਵ ਸਮਰੱਥਾ 'ਤੇ ਬਣੇ ਹਨ। ਵਧੇਰੇ ਜੋਖਮ ਵਾਲੇ ਸੰਗਠਨ ਉਹ ਹਨ ਜਿਨ੍ਹਾਂ ਨੇ ਅਜੇ ਤੱਕ AI ਨੂੰ ਉਸੇ ਰਫ਼ਤਾਰ ਨਾਲ ਰੱਖਿਆਤਮਕ ਤੌਰ 'ਤੇ ਲਾਗੂ ਨਹੀਂ ਕੀਤਾ ਹੈ, ਹਮਲਾਵਰਾਂ ਨੇ ਇਸਨੂੰ ਹਮਲਾਵਰ ਤੌਰ 'ਤੇ ਲਾਗੂ ਕੀਤਾ ਹੈ, ਨਾ ਕਿ ਉਹ ਜਿਨ੍ਹਾਂ ਦਾ ਸਾਹਮਣਾ ਤਕਨਾਲੋਜੀ ਦੇ ਪਾੜੇ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਰਿਹਾ ਹੈ ਜਿਸਨੂੰ ਉਹ ਪੂਰਾ ਨਹੀਂ ਕਰ ਸਕਦੇ।
ਕੀ ਏਆਈ ਇੱਕ ਐਸਓਸੀ ਵਿੱਚ ਮਨੁੱਖੀ ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਦੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਥਾਂ ਲੈ ਸਕਦਾ ਹੈ?
ਨਹੀਂ, ਅਤੇ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਦੇ ਜੋਖਮ (ਮਾੜੇ ਢੰਗ ਨਾਲ ਟਿਊਨ ਕੀਤੇ ਮਾਡਲਾਂ ਤੋਂ ਗਲਤ ਸਕਾਰਾਤਮਕ, ਅਧੂਰੇ ਸਿਖਲਾਈ ਡੇਟਾ ਤੋਂ ਪੱਖਪਾਤ, ਅਤੇ ਖੋਜ ਪ੍ਰਣਾਲੀ ਦੇ ਵਿਰੋਧੀ ਹੇਰਾਫੇਰੀ) ਹੀ ਮਨੁੱਖੀ ਨਿਗਰਾਨੀ ਦੀ ਲੋੜ ਨੂੰ ਕਾਇਮ ਰੱਖਦੇ ਹਨ। AI ਦਾ ਅਸਲ ਮੁੱਲ ਕਤਾਰ ਨੂੰ ਸਾਫ਼ ਕਰਨਾ ਹੈ ਤਾਂ ਜੋ ਵਿਸ਼ਲੇਸ਼ਕ ਉਨ੍ਹਾਂ ਨਿਰਣੇ ਕਾਲਾਂ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕਰ ਸਕਣ ਜਿਨ੍ਹਾਂ ਨੂੰ ਅਜੇ ਵੀ ਇੱਕ ਵਿਅਕਤੀ ਦੀ ਲੋੜ ਹੈ।
ਸਾਫਟਵੇਅਰ ਡਿਵੈਲਪਮੈਂਟ ਟੀਮਾਂ ਲਈ ਏਆਈ-ਸੰਚਾਲਿਤ ਹਮਲੇ ਦਾ ਜੋਖਮ ਕਿਵੇਂ ਵੱਖਰਾ ਹੈ?
ਫਿਸ਼ਿੰਗ ਅਤੇ ਡੀਪਫੇਕਸ ਤੋਂ ਪਰੇ, ਵਿਕਾਸ ਟੀਮਾਂ ਨੂੰ ਅੰਦਰ AI-ਵਿਸ਼ੇਸ਼ ਜੋਖਮਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ SDLC ਖੁਦ: ਭਰਮ ਜਾਂ ਖਤਰਨਾਕ ਨਿਰਭਰਤਾਵਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਵਾਲੇ AI ਕੋਡਿੰਗ ਏਜੰਟ, ਹੁਨਰ ਫਾਈਲਾਂ ਵਿੱਚ ਸਮੀਖਿਆ ਨਾ ਕੀਤੇ ਏਜੰਟ ਨਿਰਦੇਸ਼, ਅਤੇ AI-ਤਿਆਰ ਕੀਤਾ ਕੋਡ ਜੋ ਹਾਰਡਕੋਡ ਕੀਤੇ ਰਾਜ਼ਾਂ ਨੂੰ ਦੁਬਾਰਾ ਪੈਦਾ ਕਰਦਾ ਹੈ। ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਿੱਚ AI ਦੇ ਉਸ ਪਾਸੇ ਨੂੰ ਸਾਡੇ ਵਿੱਚ ਹੋਰ ਡੂੰਘਾਈ ਨਾਲ ਕਵਰ ਕੀਤਾ ਗਿਆ ਹੈ ਏਆਈ ਸਪਲਾਈ ਚੇਨ ਸੁਰੱਖਿਆ ਗਾਈਡ।
