AI-framsteg utløser en ny æra med cybersikkerhetsutfordringer, advarer ekspert

Bilde: The Verge · Kilde

Alex Stamos, sikkerhetssjef i Cognition, forklarer hvordan AI-drevne hackerverktøy driver enestående bølger av cyberangrep og former økonomien i cybersikkerhet, og forutsier en vanskelig overgangsperiode, en "mørk tidsalder."

Cybersikkerheten gjennomgår en dyptgripende transformasjon på grunn av AI-forbedrede hacketeknikker, ifølge Alex Stamos, sikkerhetssjef i Cognition og en erfaren ekspert på cybersikkerhet. I en detaljert samtale med The Verge fremhevet Stamos hvordan AI-verktøy har gjort det mulig for angripere å automatisere hele den cybernetiske "kill chain," noe som lar dem finne og utnytte programvaresårbarheter i sanntid på et enestående nivå. Denne innovasjonen øker dramatisk hastigheten, rekkevidden og kompleksiteten i cyberangrep mot selskaper globalt.

Stamos beskriver dagens cybersikkerhetsmiljø som minner om internettets tidlige, kaotiske dager på 1990-tallet, da sikkerhetsprotokoller på nettet var umodne og lett kunne omgås. I dag er dette "ville vesten"-scenarioet voldsomt forsterket av AI-drevne verktøy som nå er offentlig tilgjengelig, som det open source-baserte ARTEX-systemet knyttet til kinesiske hackergrupper. Disse verktøyene senker ferdighetsbarrieren betydelig, slik at et bredere spekter av ondartede aktører kan gjennomføre vellykkede innbrudd mot milliardbedrifter. For eksempel har nylige angrep kompromittert plattformer som tilbyr AI-tjenester og utløst kaskader av innbrudd som påvirker tusenvis av selskaper.

Den økonomiske modellen for cyberangrep endrer seg også. Tidligere ble angrep utført av et begrenset antall høyt kvalifiserte hackere og statssponsede team, med en strukturert hierarki av verktøy og operatører. Nå demokratiserer AI avanserte hackerdyktigheter, og gjør sofistikerte utnyttelser rimelige og skalerbare for mindre grupper og enkeltangripere. Denne endringen er forsterket av teknologier som Bitcoin, som muliggjør anonym inntektsgenerering av nettkriminalitet.

Stamos identifiserer store trusler fra ulike kilder: nordkoreanske grupper som fokuserer på å stjele kryptovaluta, og den kinesiske "cottage industry" av entreprenører som bryter seg inn i selskaper for å videreselge informasjon. Samtidig forblir forsvarssiden utfordret av høye driftskostnader. Dagens AI-modeller brukt i forsvarsoperasjoner er dyre å kjøre sammenlignet med den nesten null marginalkostnaden angripere har med allment tilgjengelig maskinvare og åpne modeller.

For å motvirke denne ubalansen anbefaler Stamos innovasjon som reduserer forsvarskostnader, inkludert bruk av lettere AI-modeller for å behandle store sikkerhetslogger, og kun eskalere mistenkelig aktivitet til mer komplekse systemer. Han anbefaler også et grunnleggende skifte fra bare å fikse feil til å omarbeide og omskrive legacy-programvare, spesielt foreldede kodebaser som inneholder omfattende sårbarheter. For eksempel kan omskriving av store kritiske systemer som Linux-kjernen i sikrere programmeringsspråk som Rust gi langsiktige sikkerhetfordeler.

Til tross for de skremmende utfordringene er Stamos forsiktig optimistisk. Han forutser en uunngåelig "mørk tidsalder" der angrep intensiveres og forsvar strever, men mener at en ny æra med forbedret sikkerhet vil oppstå. På lang sikt forventer han at gjennomsnittlig programvare vil være AI-generert, bruke sikre språk og testes grundig, og dermed redusere sårbarhet.

Cybersikkerhetsindustrien må ifølge Stamos raskt tilpasse seg denne AI-drevne virkeligheten med fokus på operasjonell kostnadseffektivitet og helhetlige forsvarsstrategier utover feilretting. Innsatsen er høy ettersom omfanget og alvorlighetsgraden av AI-drevne cyberangrep fortsetter å eskalere og påvirker global teknologisk infrastruktur og forretningsoperasjoner.