\u201eGoogle\u201c gr\u0117smi\u0173 \u017evalgybos komanda persp\u0117ja, kad dirbtinis intelektas (DI) spar\u010diai kei\u010dia kibernetini\u0173 atak\u0173 temp\u0105 ir mast\u0105. Naujausiose \u012f\u017evalgose pabr\u0117\u017eiama, jog u\u017epuolikai vis da\u017eniau remiasi ne vien atskirais u\u017eklaus\u0173 \u0161ablonais, o agentais ir automatizacija, leid\u017eian\u010dia grei\u010diau pereiti vis\u0105 atakos grandin\u0119.<\/p>\n
Pasak \u201eGoogle Threat Intelligence Group\u201c, po infrastrukt\u016bros per\u0117mimo nusikalt\u0117liai gali sukurti ir \u012fvykdyti masin\u0119 prisijungimo duomen\u0173 vagyst\u0117s kampanij\u0105 per ma\u017eiau nei \u0161e\u0161ias valandas. Tai rei\u0161kia, kad organizacij\u0173 aptikimo ir reagavimo laikas traukiasi, o tradiciniai saugumo procesai vis da\u017eniau nesp\u0117ja paskui real\u0173 incidento greit\u012f.<\/p>\n
\u201eGoogle\u201c analitikai teigia stebintys ai\u0161k\u0173 poslink\u012f: u\u017epuolikai automatizuoja ne tik turinio k\u016brim\u0105 ar socialin\u0119 in\u017einerij\u0105, bet ir veiksm\u0173 sek\u0105 nuo \u017evalgybos iki i\u0161naudojimo. DI agentai padeda greitai parengti scenarijus, keisti j\u0173 variacijas, testuoti masinio siuntimo \u0161ablonus, o kai kuriais atvejais ir vykdyti veiksmus su ma\u017eesniu \u017emogaus \u012fsitraukimu.<\/p>\n
Vienas ry\u0161kiausi\u0173 pavyzd\u017ei\u0173 \u2013 atvejis, kai per antr\u0105j\u012f met\u0173 ketvirt\u012f po debesijos resurs\u0173 per\u0117mimo buvo susp\u0117ta suplanuoti, sukurti ir paleisti didel\u0117s apimties duomen\u0173 vagyst\u0117s kampanij\u0105 per trumpiau nei \u0161e\u0161ias valandas. Ekspertai pabr\u0117\u017eia, kad tokia sparta ma\u017eina galimybes laiku sustabdyti plitim\u0105 ir apriboti \u017eal\u0105.<\/p>\n
\u201eDI agent\u0173 pritaikymas sukuria prie\u0161inink\u0105, kuris veikia dideliu mastu ir grei\u010diau nei iki \u0161iol, tod\u0117l reakcija tampa dar sud\u0117tingesn\u0117\u201c, \u2013 sak\u0117 Johnas Hultquistas, \u201eGoogle Threat Intelligence Group\u201c vyriausiasis analitikas.<\/p>\n
Kartu su greit\u0117jan\u010diomis atakomis kei\u010diasi ir taikiniai: \u201eGoogle\u201c pastebi augant\u012f susidom\u0117jim\u0105 tuo, k\u0105 organizacijos kuria ir kaupia DI srityje. Tai apima nuosavus modelius, j\u0173 mokymo ar veikimo aplink\u0105, \u0161altinio kod\u0105, u\u017eklaus\u0173 formuluotes, prieigas prie skai\u010diavimo resurs\u0173, taip pat tyrim\u0173 rezultatus.<\/p>\n
Tokie i\u0161tekliai tampa vertingi ne tik \u0161nipin\u0117jimui ar duomen\u0173 vagyst\u0117ms, bet ir \u0161anta\u017eui. \u201eGoogle\u201c nurodo fiksavusi atvejus, kai i\u0161pirkos reikalauta mainais u\u017e pa\u017ead\u0105 nevie\u0161inti organizacijos DI projekt\u0173 detali\u0173, \u012fskaitant kod\u0105, u\u017eklausas ar vidinius scenarijus.<\/p>\n
Kai kuriais atvejais, pasak analitik\u0173, skirting\u0173 motyv\u0173 grup\u0117s \u2013 tiek finansin\u0117s, tiek ideologin\u0117s ar susijusios su valstybiniais interesais \u2013 gali taikytis \u012f tuos pa\u010dius DI i\u0161teklius. Tai rodo, kad DI turtas organizacijose tampa savaranki\u0161ka rizikos kategorija, kuriai nebeu\u017etenka tradicini\u0173 IT apsaugos priemoni\u0173.<\/p>\n
\u201eGoogle\u201c i\u0161skiria kelias kryptis, kurios formuoja \u0161iandienos rizikos profil\u012f: did\u0117jant\u012f pavoj\u0173 programin\u0117s \u012frangos tiekimo grandin\u0117se, atakas \u012f su DI susijusi\u0105 intelektin\u0119 nuosavyb\u0119 ir DI naudojim\u0105 keliuose atakos etapuose. Praktikoje tai rei\u0161kia, kad vienas incidentas gali vienu metu apimti prieig\u0173 vagyst\u0119, kodo kompromitavim\u0105 ir bandym\u0105 pasinaudoti debesijos resursais neteis\u0117toms u\u017eduotims vykdyti.<\/p>\n
Ekspertai atkreipia d\u0117mes\u012f ir \u012f neteis\u0117t\u0105 paskyr\u0173 per\u0117mim\u0105 bei bandymus u\u017egrobti skai\u010diavimo resursus, kad b\u016bt\u0173 i\u0161vengta dideli\u0173 modeliavimo ka\u0161t\u0173. Toks scenarijus ypa\u010d pavojingas organizacijoms, kurios leid\u017eia DI \u012frankiams jungtis prie vidini\u0173 sistem\u0173, automatizuoti procesus ar vykdyti u\u017eduotis su pla\u010diomis teis\u0117mis.<\/p>\n
\u201eGoogle\u201c vertinimu, DI naudojimas nusikalt\u0117li\u0173 veikloje tampa prakti\u0161kai universaliu rei\u0161kiniu, o did\u017eiausia gr\u0117sm\u0117 slypi ne pa\u010diame turinio generavime, bet greityje ir automatizacijos mastelyje. D\u0117l to organizacijoms vis svarbiau inventorizuoti DI turt\u0105, grie\u017etinti prieig\u0173 valdym\u0105 ir steb\u0117ti ne tik tradicinius IT, bet ir DI modeli\u0173 bei duomen\u0173 srautus.<\/p>\n
Ataskaitoje taip pat primenama, kad DI diegimo tempai skirtingose \u0161alyse nevienodi. Nors technologijos prieinamumas auga, reali saugumo branda priklauso nuo valdymo kokyb\u0117s, proces\u0173 ir to, ar organizacijos DI taiko strategi\u0161kai, o ne fragmenti\u0161kai.<\/p>\n","protected":false},"excerpt":{"rendered":"
\u201eGoogle\u201c \u012fsp\u0117ja, kad DI agentai sutrumpina kibernetini\u0173 atak\u0173 cikl\u0105 iki 6 valand\u0173, o taikinyje atsiduria ir \u012fmoni\u0173 DI turtas bei kodas.<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7],"tags":[5022,102,40927,146,40928,99,26422],"miestas":[],"class_list":["post-52909","post","type-post","status-publish","format-standard","hentry","category-technologijos","tag-debesija","tag-dirbtinis-intelektas","tag-duomenu-vagystes","tag-google","tag-ispirkos-reikalavimai","tag-kibernetinis-saugumas","tag-phishingas"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/52909","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=52909"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/52909\/revisions"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=52909"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=52909"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=52909"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=52909"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}