\u201eGoogle Threat Intelligence Group\u201c (GTIG) naujausiame vertinime \u012fsp\u0117ja, kad dirbtinis intelektas ir automatizuoti agentai vis da\u017eniau naudojami ne tik kenk\u0117ji\u0161kam kodui ar suk\u010diavimo lai\u0161kams kurti, bet ir didesnei atak\u0173 daliai vykdyti beveik be \u017emogaus \u012fsiki\u0161imo.<\/p>\n
Tai, pasak ekspert\u0173, rei\u0161kia vien\u0105 svarbiausi\u0173 poky\u010di\u0173 gynyboje: trump\u0117ja laikas nuo \u012fsilau\u017eimo iki realios \u017ealos, o organizacijoms lieka ma\u017eiau erdv\u0117s aptikti incident\u0105 ir suvaldyti pasekmes.<\/p>\n
GTIG pateikia pavyzd\u012f, kai u\u017epuolikai, per\u0117m\u0119 debesijos infrastrukt\u016br\u0105, su DI pagalba suplanavo ir \u012fvykd\u0117 masin\u0119 prisijungimo duomen\u0173 vagyst\u0117s kampanij\u0105 grei\u010diau nei per \u0161e\u0161ias valandas.<\/p>\n
Tokie scenarijai leid\u017eia grei\u010diau i\u0161pl\u0117sti atak\u0105, automatizuoti \u017evalgyb\u0105, parinkti taikinius ir operatyviai i\u0161naudoti silpnas vietas, kol saugos komandos dar tik renka pradinius signalus.<\/p>\n
\u201eGoogle\u201c i\u0161skiria dar vien\u0105 ry\u0161k\u0117jan\u010di\u0105 krypt\u012f: vis da\u017eniau puolami ne tik tradiciniai IT aktyvai, bet ir su DI susij\u0119 \u012fmoni\u0173 i\u0161tekliai, kurie dabar vertinami kaip didel\u0117s vert\u0117s turtas.<\/p>\n
Tarp toki\u0173 taikini\u0173 minimi nuosavi modeliai, \u0161altinio kodas, u\u017eklausos ir j\u0173 \u0161ablonai, prieigos prie skai\u010diavimo galios bei su DI susijusi\u0173 tyrim\u0173 rezultatai.<\/p>\n
GTIG taip pat fiksuoja atvejus, kai nusikalt\u0117liai reikalauja i\u0161pirkos mainais u\u017e pa\u017ead\u0105 nevie\u0161inti informacijos apie organizacijos DI projektus, kod\u0105 ar vidinius duomenis.<\/p>\n
Pasak analitik\u0173, tai rodo, kad DI infrastrukt\u016bra tampa ne tik \u012frankiu atakoms spartinti, bet ir savaranki\u0161ku taikiniu \u0161nipin\u0117jimui, duomen\u0173 vagyst\u0117ms bei turto prievartavimui.<\/p>\n
\u201eGoogle\u201c vertinimu, DI naudojimas atakose apima kelis etapus: nuo \u017evalgybos ir suk\u010diavimo iki kenk\u0117ji\u0161ko kodo, prieig\u0173 per\u0117mimo ir pa\u017eeid\u017eiamum\u0173 paie\u0161kos. Kuo daugiau proces\u0173 automatizuojama, tuo lengviau u\u017epuolikams didinti mast\u0105.<\/p>\n
D\u0117l to did\u0117ja ir rizika programin\u0117s \u012frangos tiekimo grandin\u0117je, ypa\u010d kai organizacijos \u012f vystymo procesus integruoja DI paremtus \u012frankius. Klaid\u0173, neteising\u0173 priklausomybi\u0173 ar nutekint\u0173 rakt\u0173 kaina gali i\u0161augti grei\u010diau nei anks\u010diau.<\/p>\n
\u201eDI agentinis pritaikymas kuria prie\u0161inink\u0105, kuris veikia dideliu mastu ir grei\u010diau nei iki \u0161iol, o \u0161e\u0161i\u0173 valand\u0173 kampanijos gali virsti dar greitesn\u0117mis, apsunkinan\u010diomis reakcij\u0105\u201c, \u2013 sak\u0117 \u201eGoogle Threat Intelligence Group\u201c vyriausiasis analitikas Johnas Hultquistas.<\/p>\n
Ekspertai pabr\u0117\u017eia, kad organizacijoms svarbu DI i\u0161teklius traktuoti kaip kritinius aktyvus: ai\u0161kiai apibr\u0117\u017eti prieig\u0173 kontrol\u0119, steb\u0117ti naudojim\u0105, saugoti kod\u0105 ir konfig\u016bracijas bei riboti galimybes piktnaud\u017eiauti skai\u010diavimo galia.<\/p>\n
Kitaip tariant, klausimas jau nebe ar DI bus panaudotas atakoje, o kaip greitai tai nutiks ir ar \u012fmon\u0117 sp\u0117s sureaguoti, kol automatizuoti veiksmai nepasiek\u0117 visos infrastrukt\u016bros.<\/p>\n","protected":false},"excerpt":{"rendered":"
\u201eGoogle\u201c \u012fsp\u0117ja, kad DI agentai trumpina atak\u0173 cikl\u0105 iki valand\u0173, o nauju taikiniu tampa \u012fmoni\u0173 modeliai, kodas, u\u017eklausos ir skai\u010diavimo i\u0161tekliai.<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7],"tags":[41146,102,40927,146,99,26422],"miestas":[],"class_list":["post-53208","post","type-post","status-publish","format-standard","hentry","category-technologijos","tag-debesijos-sauga","tag-dirbtinis-intelektas","tag-duomenu-vagystes","tag-google","tag-kibernetinis-saugumas","tag-phishingas"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/53208","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=53208"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/53208\/revisions"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=53208"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=53208"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=53208"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=53208"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}