هل الذكاء الاصطناعي أداة أو تهديد للأمن السيبراني؟

Q:

هل الذكاء الاصطناعي (AI) أداة أو تهديد للأمن السيبراني؟

أ:

من ناحية ، يمكن للذكاء الاصطناعي تحسين الأمن السيبراني بعدة طرق. من ناحية أخرى ، إنها أداة مدمرة في أيدي المتسللين الخبيثة. ما هي الحقيقة؟

الخير

سيكون الذكاء الاصطناعي (وهو بالفعل) أداة رائعة لمساعدة ما يقرب من مليون من متخصصي الأمن السيبراني النشطين حاليًا. السبب الأول والأكثر حدسًا لكون الذكاء الاصطناعي سيكون حاسمًا في المعركة ضد الهجمات السيبرانية ، هو أنه سيقلل من عبء العمل على القوى العاملة في الأمن السيبراني. يعمل محترفي تكنولوجيا المعلومات لمدة تصل إلى 52 ساعة في الأسبوع ، لكن الأتمتة ستساعدهم في العديد من المهام الضارة ، مما يمنحهم مجالًا للتنفس بين هجوم واحد وآخر.

سوف تتكيف الخوارزميات القائمة على التعلم الآلي أيضًا مع التهديدات الجديدة بشكل أسرع من البشر ، حيث يمكنهم اكتشاف أوجه التشابه بين الجيل الجديد من البرامج الضارة والهجمات الإلكترونية وغيرها من التهديدات الأكثر شيوعًا. سوف تتمكن الذكاء الاصطناعي الذي "تعلم" بما فيه الكفاية ، في الوقت المناسب ، من اكتشاف والتعامل مع الغالبية العظمى من التهديدات البسيطة نسبياً من تلقاء نفسها ، مما يوفر قدراً هائلاً من الوقت لموظفي التكنولوجيا.

أخيرًا ، تعتبر منصات التحليل المعتمدة على الذكاء الاصطناعي التي تستخدم التعلم الآلي المنظم وغير المنظم أكثر مرونة وأكثر كفاءة في ربط وفهم المعلومات التي اكتشفتها الأدوات المختلفة في وقت واحد. في الواقع ، يعرف أكثر من نصف محترفي الإنترنت جيدًا أن أدواتهم تفتقر غالبًا إلى التماسك والدقة اللازمين لتزويدهم ببيانات موثوقة يمكنهم الوثوق بها.

السيء

يأتي الاستخدام الواسع النطاق لمنظمة العفو الدولية بمخاطرها الخاصة على الأمن السيبراني ، كما أوضحت لجنة من 26 خبيراً بريطانياً وأمريكيًا في التقرير المؤلف من 101 صفحة "الاستخدام الضار للذكاء الاصطناعي: التنبؤ والوقاية والتخفيف".

أولاً ، من السهل أن نفهم كيف أن الفوائد التي يستمتع بها خبراء الأمن السيبراني من خلال إدخال خوارزميات التعلم الآلي صالحة للمتسللين والمخادعين أيضًا. يمكن للمهاجمين استخدام الأتمتة لجعل عملية العثور على نقاط ضعف جديدة يمكنهم استغلالها بشكل أسرع وأسرع ، على سبيل المثال.

لكن منظمة العفو الدولية يمكنها أن "تسوي أرض الملعب" للمهاجمين الذين يمكنهم عادة الاعتماد على قوة عاملة أصغر بكثير لتنسيق هجماتهم. من خلال التخفيف من المفاضلة الحالية بين نطاق وفعالية الهجمات من خلال الأتمتة ، ستصبح الهجمات كثيفة العمالة مثل تصيد الرمح أكثر كفاءة ومتكررة. ومع ذلك ، يمكن أن توفر الذكاء الاصطناعي بعض الفوائد الخاصة بالمهاجمين فقط ، مثل استغلال توليف الكلام للانتحال ، على سبيل المثال.

بشكل عام ، يمكن أن تشكل برامج الروبوت والبرامج الضارة المستندة إلى AI ، في الوقت الحالي ، تهديدًا أكبر بكثير للمستخدم العادي من خبراء الأمن السيبراني. يمكن استخدام الذكاء الاصطناعي لسرقة بيانات المستخدمين وتنسيق شبكات الروبوت الكبيرة وكسبها بسهولة عبر أفضل شبكات VPN التي يمكن للمستخدم أن يأمل في شرائها. يمكن أن يكون تأثير الدومينو المتمثل في استغلال نقاط الضعف هذه لدى عامة الناس مدمرًا فعليًا لأن هجوم البرمجيات الخبيثة VPNFilter الذي اخترق أكثر من 500000 جهاز توجيه في جميع أنحاء العالم قد علمنا للتو.

(ليس كذلك) الحقيقة القبيحة

خلاصة القول هي أن منظمة العفو الدولية سوف تغير إلى الأبد سيناريو الأمن السيبراني. إنه ليس "جيدًا" ولا "شريرًا" ، إنه مجرد سلاح جديد ، بمجرد إدخاله وتأسيسه ، سيحدث ثورة في مجال المعركة. إنه يعادل تقديم البنادق في الحرب أثناء عصر النهضة: الأمور لن تكون هي نفسها.

لا يهم ما إذا كان أكثر فعالية للمهاجمين أو المدافعين الآن . في النهاية ، ستتطور كل الحرب الإلكترونية من حولها.