د انجینرۍ په شرکت کې د مالي چارو کارکوونکی اروپ په ویډیو زنګ کې شامل شو د شرکت د CFO په ګډون د څو همکارانو سره. هر یو یې د AI لخوا رامینځته شوی ډیپ فیک و. زنګ د بریدګرو ته د 25 ملیون ډالرو لیږدولو سره پای ته ورسید. هیڅ مالویر، هیڅ فشینګ لینک، هیڅ ناوړه ګټه اخیستنه نه وه: یوازې AI، په کافي اندازه قانع کونکی کارول شوی و چې باور پاتې برخه یې ترسره کړه. دا یوه پیښه ښیي چې ولې په سایبر امنیت کې AI په ساحه کې تعریف کونکی موضوع ګرځیدلې ده. ورته ټیکنالوژي چې دا ډیپ فیک جوړ کړی و، په صنعت کې بل ځای، هغه بې نظمي نیسي چې دا به یې بند کړی وای. دا د AI امنیت لارښود دواړه خواوې پوښي: څنګه AI بریدونه کوي، څنګه AI دفاع کوي، او دا څه معنی لري چې امنیتي ټیمونه باید بل چیرې تمرکز وکړي.
په سایبر امنیت کې مصنوعي ذهانت، په یوه پراګراف کې
په سایبري امنیت کې مصنوعي ذهانت د ماشین زده کړې، طبیعي ژبې پروسس کولو، او د ورته جګړې په دواړو خواوو کې د لویو ژبو ماډلونو کارولو ته اشاره کوي: د بریدونو پیل کول او د هغوی کشف او بندول. برید کوونکي د قانع کوونکي فشینګ مینځپانګې تولیدولو لپاره مصنوعي ذهانت کاروي، غږونه او مخونه کلون کوي، او د انساني ټیم په پرتله ګړندي سیسټمونه پلټي. مدافعین ورته بنسټیز تخنیکونه کاروي (د معلوماتو په لوی مقدار کې د نمونې پیژندنه، د طبیعي ژبې پوهه، د چلند ماډلینګ) ترڅو بې نظمۍ ومومي، د خبرتیا شور کم کړي، او د زیان مرکباتو دمخه ځواب ووایی. پایله په یو واحد صنعت کې په ریښتیا سره د دوه ګوني کارولو ټیکنالوژي ده، له همدې امله په سایبر امنیت کې مصنوعي ذهانت د روښانه "ښه" او "بد" اړخونو سره کټګورۍ نه ده. دا یو وړتیا ده، او هرڅوک چې دا ګړندی او ډیر پلي کوي مخکې له دې چېcisایلی اوس مهال ګټه لري.
AI د برید ویکتور په توګه
- په صنعتي کچه د مصنوعي ذهانت له لارې تولید شوی فشینګ. فشینګ پخوا د خپلو خبرو له لارې د نیولو وړ و: عجیبې جملې، عمومي سلامونه، ښکاره جعلي ډومینونه. AI د دې خبرو ډیری برخه لرې کړه. په وینا د هوکسونټ د ۲۰۲۶ کال د فشینګ رجحاناتو راپور، د مصنوعي ذهانت له لارې تولید شوي فشینګ د ۲۰۲۵ کال په نومبر کې د ټولو راپور شویو فشینګ هڅو له ۴٪ څخه د ۲۰۲۵ کال په دسمبر کې ۵۶٪ ته لوړ شو، چې په یوه میاشت کې ۱۴ ځله زیاتوالی دی، او د ۲۰۲۶ کال تر نیمایي پورې یې د ټولو راپور شویو فشینګ هڅو شاوخوا ۴۰٪ ساتلي دي. د اغیزمنتوب تشه همدومره څرګنده ده: a د هارورډ کینیډي ښوونځي د څېړونکو لخوا د انسان په اړه مطالعه وموندله چې په بشپړ ډول د مصنوعي ذهانت اتومات شوي سپیر فشینګ بریښنالیکونو د کلیک کولو کچه 54٪ ترلاسه کړې، د ماهرو انساني متخصصینو سره سمون خوري او د کنټرول ګروپ د عمومي فشینګ بریښنالیکونو د 12٪ کلیک کولو کچه څخه ډیره ښه فعالیت کوي. مصنوعي ذهانت یوازې ډیر فشینګ بریښنالیکونه نه لیکي. دا هغه لیکي چې کار کوي.
- ډیپ فیکس چې باور په نښه کوي، نه زیربنا. د د اروپ قضیه پورته نور کومه بهرنۍ خبره نه ده؛ دا یوه نمونه ده. د مصنوعي ذهانت لخوا تولید شوي غږ او ویډیو دومره قانع کوونکي دي چې په ژوندۍ زنګ کې د یو ریښتیني اجرایوي په توګه تیر شي، ټولنیز انجینرۍ د "یو چا سره د کلیک کولو لپاره چلول" څخه "یو چا سره د دې باور کولو لپاره چلول چې دوی خپل CFO ته ګوري" ته اړوي. دا د امنیت پوهاوي روزنې لپاره د حل کولو لپاره په بنسټیز ډول سخته ستونزه ده، ځکه چې دوکه په ادراکي کچه کې پیښیږي، نه په تخنیکي کچه.
- ګړندی کشف او تطبیقي مالویر. د ټولنیز انجینرۍ هاخوا، مصنوعي ذهانت د "بریدګر یو نظر لري" او "بریدګر یو کاري ګټه پورته کوي" ترمنځ واټن لنډوي. د ژبې لوی ماډلونه کولی شي د هدف د عامه مخ کوډ او زیربنا په وړاندې د زیان مننې څیړنه ګړندۍ کړي، او تطابق وړ مالویر کولی شي د اجرا کولو په مینځ کې خپل چلند بدل کړي که چیرې دا ومومي چې دا په سینڈ باکس کې تحلیل کیږي، یو وړتیا چې پخوا د ماهر انساني آپریټر اړتیا وه چې په ریښتیني وخت کې وګوري.
- د ماشین په سرعت سره د اعتبار بریدونه. د لیک شویو اسنادو سیټونو ته په یوه ماډل کې ځای ورکول ترڅو هغه نمونې زده کړي چې خلک یې په حقیقت کې کاروي کله چې دوی فکر کوي چې دوی د پټنوم سره "هوښیار" دي، اټکل او چک کول د وړاندوینې ته نږدې یو څه ته اړوي. د اتومات شوي اسنادو ډکولو سره یوځای، دا هغه څه کموي چې پخوا یو ورو، شورماشور برید و په یو څه ګړندي او خاموش کې.
مصنوعي ذهانت د دفاعي وسیلې په توګه
- د بې نظمۍ کشف په هغه کچه چې انسانان یې نشي موندلی. د AI اصلي دفاعي ارزښت د شبکې ترافیکو حجم پروسس کول دي، login فعالیت، او د سیسټم لاګونه چې هیڅ شنونکی ټیم یې په لاسي ډول بیاکتنه نشي کولی او هغه څه په نښه کوي چې د تاسیس شوي اساس څخه انحراف کوي. دا هغه څه دي چې د نامعلوم لاسلیک پرته بریدونه نیسي، پشمول د صفر ورځو او داخلي ناوړه ګټه اخیستنې چې د قانون پر بنسټ خبرتیا ته به زیان ونه رسوي.
- د خبرتیا قطار پرې کول، نه اضافه کول. دا هغه ځای دی چې د سایبر امنیت په برخه کې مصنوعي ذهانت تر ټولو سمدستي عملیاتي ګټې لري، او چیرې چې صنعت لاهم ریښتینی کار لري. د ویکټرا اې آی د ۲۰۲۶ کال څېړنه وموندل شوه چې سازمانونه په اوسط ډول هره ورځ 2,992 امنیتي خبرتیاوې ترلاسه کوي، چې 63٪ یې بې تحقیقه پاتې کیږي، او مایکروسافټ او اومډیا د ټولنې حالت: اوس سره یوځای شئ یا وروسته پیسې ورکړئ راپور وموندله چې د ټولو خبرتیاو 46٪ غلط مثبت ثابت شوي او 42٪ په بشپړ ډول غیر تحقیق شوي دي. د AI لخوا پرمخ وړل شوی ټریج یوازې په دې پایل کې بل کشف کونکی نه اضافه کوي. په ښه توګه ترسره شوی، دا اړونده خبرتیاوې په یوه پیښه کې سره نښلوي، هغه څه نمرې کوي چې په حقیقت کې د انسان د پاملرنې ارزښت لري، او شنونکو ته اجازه ورکوي چې خپل وخت د خبرتیاو په هغه برخه کې تیر کړي چې د پاتې نورو د لاسي بندولو پرځای د ریښتیني خطر استازیتوب کوي.
- د پیژندل شویو لاسلیکونو هاخوا د مالویر او چلند طبقه بندي. د چلند تحلیل ورته طریقه چې د شبکې غیر معمولي فعالیت په نښه کوي په فایلونو او پیکجونو کې هم کار کوي: د پیژندل شوي خراب لاسلیکونو لیست سره د سمون پرځای، AI کولی شي د نصب کولو وخت چلند، غیر معمولي سیسټم زنګونه، او د پټولو نمونې سکور کړي ترڅو مالویر ونیسي چې مخکې هیڅکله نه دي لیدل شوي، په اوس وخت کې دا د ګوتو نښې وروسته نه ښکاري.
- اتومات، محدود ځواب. پرته له عمل څخه کشف یوازې ساعت حرکت کوي. د مصنوعي ذهانت پر بنسټ غبرګون کولی شي اغیزمن شوی وسیله جلا کړي، شکمن ترافیک بند کړي، او په اتوماتيک ډول کنټرول پیل کړي، د "موږ دا ولیدل" او "موږ یې ودراوه" ترمنځ واټن له ساعتونو څخه تر ثانیو پورې په هغو قضیو کې چې خورا مهم دي، بند کړي.
ولې ورته تخنیکونه دواړه لارې پرې کوي؟
د مصنوعي ذهانت د امنیت په دې لارښود کې نا آرامه حقیقت دا دی چې برید کوونکي او مدافعین اکثرا د مخالفو موخو لپاره ورته بنسټیز وړتیا کاروي. د طبیعي ژبې ماډلینګ چې د قانع کونکي فشینګ بریښنالیک لیکي ورته ټیکنالوژي ده چې شکمن بریښنالیک لولي او په سمه توګه یې د یو په توګه طبقه بندي کوي. د نمونې پیژندنه چې مالویر ته اجازه ورکوي چې د سینڈ باکس څخه تیښته وکړي د معمارۍ له پلوه د نمونې پیژندنې سره ورته ده چې د مالویر چلند په لومړي ځای کې غیر معمولي بولي. هیڅ اړخ په ټیکنالوژۍ انحصار نلري، پدې معنی چې ګټه هغه چا ته ځي چې دا په بشپړ ډول د دوی اصلي کاري فلو کې مدغم کوي، نه هغه څوک چې ډیر پرمختللي ماډل ته لاسرسی لري.
همدا توازن هم هغه دلیل دی چې ولې په سایبر امنیت کې AI خپل خطرونه په دفاعي اړخ کې معرفي کوي. AI سیسټمونه کولی شي غلط مثبتونه رامینځته کړي چې ریښتیني سیګنال په شور کې ښخ کړي که چیرې په سمه توګه تنظیم نه شي، د نامکمل روزنې معلوماتو څخه تعصب میراث کوي او په پایله کې د ګواښونو ټول ټولګي له لاسه ورکوي، او پخپله د مخالف تخنیکونو له لارې په نښه کیدی شي، چیرې چې بریدګر په قصدي ډول د کشف ماډل ګمراه کونکي معلومات تغذیه کوي ترڅو هغه څه چې دا یې بیرغ کوي اداره کړي. له دې څخه هیڅ یو دلیل نه دی چې په دفاعي ډول د AI څخه مخنیوی وشي. دا یو دلیل دی چې یو انسان د قضاوت غوښتنې لپاره په لوپ کې وساتئ، او د AI سیسټم پخپله د هغه څه په توګه چلند وکړئ چې څارنې ته اړتیا لري، نه هغه څه چې تاسو یې یو ځل ځای په ځای کوئ او په نامعلوم وخت کې باور کوئ.
دا د مصنوعي ذهانت امنیتي لارښود ستاسو د ټیم لپاره څه معنی لري؟
پنځه حرکتونه هغه ټیمونه جلا کوي چې د سایبر امنیت په برخه کې د مصنوعي ذهانت څخه ریښتیني ارزښت ترلاسه کوي د هغو ټیمونو څخه چې اوس یې یو بل وسیله اضافه کړې ده:
- مخکې له دې چې دفاعي پانګونه وکړئ، د "AI ځواکمن" بریدونو اکثریت ته انتظار مه کوئ. پورته د فشینګ معلومات ښیي چې د اقلیت تاکتیک څومره ژر غالب کیدی شي. د کشف ظرفیت د زیاتوالي څخه مخکې جوړ کړئ، نه د هغې په جریان کې.
- AI لومړی خپل ټریج قطار ته وټاکئ، نه یوازې ستاسو په محیط کې. د ډیری ټیمونو لپاره ترټولو ګړندۍ او د اندازه کولو وړ بریا د غلط مثبتو مقدار کمول دي چې یو شنونکی یې باید په لاسي ډول پاک کړي، نه د کشف نوې طبقه اضافه کول.
- د ډیپ فیک او غږ کلون خطر د پروسې ستونزې په توګه وګڼئ، نه د ټیکنالوژۍ ستونزې په توګه. د کشف هیڅ وسیله د اروپ سټایل تشه په بشپړه توګه نه شي بندولی. د پیسو حرکت یا د اعتبار بدلونونو په اړه د هرې غوښتنې لپاره د بینډ څخه بهر تایید.
- د کوډ لپاره ورته AI پرمخ وړل شوي چلندي فکر پراخ کړئ او pipelines، نه یوازې د شبکې ترافیک. برید کوونکي په زیاتیدونکې توګه د سافټویر رسولو سلسله په مستقیم ډول په نښه کوي (ناوړه کڅوړې، وهمي انحصارونه، د اجنټانو نه بیاکتل شوي لارښوونې)، د خطر کټګوري چې خپل متحرکات لري، زموږ د AI رسولو سلسله امنیت لارښود کې په ژوره توګه پوښل شوي.
- انسان د هغه څه لپاره مسؤل وساتئ چې مصنوعي ذهانت یې پریکړه کوي. اتوماتیک ځواب په سمه توګه ارزښتناک دی ځکه چې دا ګړندی دی، له همدې امله دا د یو څه غلط کیدو په وخت کې د روښانه تېښتې لارې ته اړتیا لري.
په سایبري امنیت کې مصنوعي ذهانت چیرته روان دی؟
دوه بدلونونه به راتلونکي څو کاله تعریف کړي. لومړی، د برید کوونکي اړخ د ډیرو خامو پر ځای د لږو او قانع کوونکو تاکتیکونو شاوخوا راټولیږي: د مصنوعي ذهانت لخوا رامینځته شوي فشینګ او ډیپ فیکونه پراخه جال نه دي؛ دوی یو تیز هک دي. دوهم، د مدافع اړخ د "انسان کشف او خبرتیا" څخه "د ټکټ شتون څخه دمخه کشف، سکور او عمل" ته حرکت کوي، کوم چې په سمه توګه هغه بدلون دی چې د 2,992 ورځني خبرتیاو ترمنځ تشه بندوي چې ډیری SOCs ورسره مخ دي او د هغو کسانو برخه چې کله هم ریښتیني بڼه ترلاسه کوي. هغه سازمانونه چې مخکې ځي هغه دي چې دا بدلون هرچیرې پلي کوي چې AI دمخه د دوی چاپیریال ته لمس کوي، پشمول د هغه کوډ چې د دوی پراختیا کونکي یې لیږدوي، نه یوازې د دوی د شبکې محیط څخه تیریدونکي ټرافیک.
د زیګیني نظر: د مصنوعي ذهانت امنیت باید کوډ پوښښ کړي، نه یوازې ان باکس
د سایبر امنیت په برخه کې د مصنوعي ذهانت ډیری پوښښ په SOC کې پای ته رسیږي: فشینګ، مالویر، د شبکې ګډوډي. دا اړینه ده، او دا هم نیمګړې ده، ځکه چې د مصنوعي ذهانت لخوا پرمخ وړل شوي خطر مخ په زیاتیدونکي برخه اوس د سافټویر پراختیا ژوند دوره کې ژوند کوي، چیرې چې د SOC وسیلې نه ښکاري.
د زیګیني کور اې آی په دې لارښود کې تشریح شوي ورته چلندي، بې نظمۍ پر بنسټ فکر په ځانګړي ډول د غوښتنلیک امنیت لپاره پلي کوي: ستاسو د موجوده سکینرونو په اوږدو کې د موندنو سره اړیکه نیول (نه یوازې د زیګیني خپل)، د ټیمونو د خام خبرتیا حجم سره ډکولو پرځای د هغه څه نمرې کول چې په حقیقت کې د ګټې اخیستنې وړ دي، تشریح کول چې ولې یو ورکړل شوی خطر مهم دی، او د حل لاره رامینځته کول pull request د بل بیکلاګ ټکټ پر ځای. ډېوې اې آی د برید سطحې نوې برخې ته ورته دفاعي حالت غځوي: د AI کوډ کولو اجنټان او معاونین، د مهارت فایلونه او د اجنټ لارښوونې تاییدوي، او د یو اجنټ د عمل کولو دمخه د ناوړه نصب بندول. هدف هماغه دی چې دا لارښود یې د SOC په کچه استدلال کوي، په pipeline: د حجم او سرعت په پرتله د مصنوعي ذهانت ګټه د بریدګر په پرتله د مدافع په ګټه بدله کړئ.
وړیا پیل وکړئ. Sign up with GitHub، ګیټ لیب، یا ګوګل او په میاشت کې تر ۲۵ پورې زیرمو او ۵۰ AI سکینونو کې وړیا لید ترلاسه کړئ، د کریډیټ کارت اړتیا نشته.
FAQs
په سایبري امنیت کې مصنوعي ذهانت څه شی دی؟
په سایبري امنیت کې مصنوعي ذهانت د ماشین زده کړې، طبیعي ژبې پروسس کولو، او د امنیت په دواړو برید کونکو او دفاعي اړخونو کې د لویو ژبو ماډلونو کارول دي. برید کونکي دا د قانع کونکي فشینګ مینځپانګې، ډیپ فیکس، او تطبیقي مالویر رامینځته کولو لپاره کاروي؛ مدافعین د انومالي کشف، خبرتیا ټریج، او اتوماتیک غبرګون لپاره ورته بنسټیز تخنیکونه کاروي.
ایا مصنوعي ذهانت د برید وسیلې په توګه ډیر خطرناک دی یا د دفاعي وسیلې په توګه ډیر ګټور دی؟
هیڅ اړخ دوامداره ګټه نلري ځکه چې دواړه په ورته بنسټیز وړتیا باندې جوړ شوي دي. هغه سازمانونه چې په لوی خطر کې دي هغه دي چې لا تر اوسه یې مصنوعي ذهانت په ورته سرعت سره نه دی کارولی، برید کونکو یې په برید سره کارولی دی، نه هغه چې د ټیکنالوژۍ تشې سره مخ دي چې دوی یې نشي تړلی.
آیا مصنوعي ذهانت په بشپړ ډول په یوه ټولنیز سازمان کې د انسان شنونکي ځای نیولی شي؟
نه، او د هڅه کولو خطرونه (د خراب تنظیم شوي ماډلونو څخه غلط مثبت، د نامکمل روزنې معلوماتو څخه تعصب، او پخپله د کشف سیسټم مخالف لاسوهنه) په سمه توګه هغه څه دي چې د انسان نظارت اړین پاتې کیږي. د AI اصلي ارزښت د قطار پاکول دي نو شنونکي کولی شي د قضاوت غوښتنې باندې تمرکز وکړي چې لاهم یو کس ته اړتیا لري.
د سافټویر پراختیا ټیمونو لپاره په ځانګړي ډول د مصنوعي ذهانت لخوا پرمخ وړل شوي برید خطر څنګه توپیر لري؟
د فشینګ او ډیپ فیکس هاخوا، پراختیایي ټیمونه دننه د AI ځانګړي خطرونو سره مخ دي SDLC پخپله: د مصنوعي ذهانت کوډ کولو اجنټان چې د وهم لرونکي یا ناوړه انحصارونو نصب کوي، د مهارت فایلونو کې د غیر بیاکتنې شوي اجنټ لارښوونې، او د مصنوعي ذهانت لخوا تولید شوی کوډ چې هارډ کوډ شوي رازونه بیا تولیدوي. د سایبر امنیت کې د مصنوعي ذهانت دا اړخ زموږ په د مصنوعي ذهانت د اکمالاتي زنځیر امنیت لارښود.
