LLM-urile îmbunătățesc sarcinile de ambele părți ale securității cibernetice, dar încă nu au revoluționat-o
Creșterea explozivă a chatbot-urilor, a modelelor lingvistice mari și a altor tehnologii AI remodelează securitatea cibernetică de ambele părți ale baricadei. În timp ce hackerii exploatează deja AI-ul în avantajul lor, apărătorii trebuie să se adapteze rapid pentru a ține pasul și a preveni escaladarea daunelor.
Analiștii de amenințări spun că infractorii cibernetici și hackerii susținuți de națiuni ostile folosesc acum în mod curent chatbot-uri și modele lingvistice mari pentru hacking. Între timp, echipele de securitate folosesc aceleași instrumente AI pentru a detecta vulnerabilități și a bloca atacurile înainte ca acestea să poată provoca daune.
Un raport recent al autorităților ucrainene și al cercetătorilor în securitate confirmă că cursa înarmărilor AI este în plină desfășurare. În iulie, spionii cibernetici ruși din grupul APT28 au distribuit Lamehug, primul malware bazat pe AI documentat public. Campania a invocat un model lingvistic mare prin API-ul Hugging Face, convertind solicitări lizibile de către om în sarcini complexe executate pe PC-uri infectate.
Vicepreședintele pentru Inginerie de Securitate al Google, Heather Adkins, spune că LLM-urile (Large Language Models) ajută compania să identifice vulnerabilități de securitate în produsele software utilizate pe scară largă. Până în prezent, LLM-ul Gemini a descoperit cel puțin 20 de bug-uri semnificative, iar Google a împărtășit constatările cu furnizorii afectați.
„Este începutul începutului. Poate ne îndreptăm spre mijlocul începutului,” a declarat Adkins pentru NBC News.
Tehnologiile bazate pe AI nu au produs încă rezultate revoluționare în securitatea cibernetică, dar modelele lingvistice mari se dovedesc utile în automatizarea sarcinilor pe care analiștii umani le efectuează deja. Ele pot accelera procesul de găsire a bug-urilor, făcând detectarea vulnerabilităților mai rapidă și mai eficientă, chiar dacă nu înlocuiesc expertiza umană.
Firma de securitate cibernetică CrowdStrike a avertizat că hackerii „black hat” și spionii străini valorifică deja AI. Compania a observat dovezi tot mai numeroase că hackerii chinezi, ruși și iranieni implementează chatbot-uri și modele lingvistice mari în scopuri malițioase.
În ciuda investițiilor de sute de miliarde de dolari în AI agentic, giganții tehnologici și startup-urile nu au livrat încă soluții semnificative sau profitabile. Cu toate acestea, tehnologia s-a maturizat suficient pentru ca hackerii să poată începe să automatizeze și să itereze sarcini mai complexe, generând deja profituri din progresele pe care companiile încă se luptă să le monetizeze.
Rolul tot mai mare al inteligenței artificiale în securitatea cibernetică aduce atât riscuri, cât și oportunități, dar există motive de optimism. Alexei Bulazel, director senior cibernetic la Consiliul Național de Securitate al Casei Albe, spune că AI va favoriza în cele din urmă apărătorii în detrimentul infractorilor. El notează că AI excelează la democratizarea accesului la informații despre vulnerabilități și la depistarea bug-urilor de rutină, oferind echipelor de securitate un avantaj valoros.
