AI-framsteg utlöser en ny era av cybersäkerhetsutmaningar, varnar expert

Bild: The Verge · Källa

Alex Stamos, säkerhetschef på Cognition, förklarar hur AI-drivna hackningsverktyg driver oöverträffade vågor av cyberattacker och formar om cybersäkerhetsekonomin, med en förutsägelse om en svår övergångsperiod, en "mörk ålder."

Cybersäkerheten genomgår en djupgående omvandling på grund av AI-förbättrade hackningsmetoder, enligt Alex Stamos, säkerhetschef på Cognition och mångårig cybersäkerhetsexpert. I en detaljerad diskussion med The Verge framhöll Stamos hur AI-verktyg har gjort det möjligt för angripare att automatisera hela den cybernetiska "kill chain," vilket låter dem hitta och utnyttja programvarusårbarheter i realtid i en aldrig tidigare skådad skala. Denna innovation ökar dramatiskt hastigheten, räckvidden och komplexiteten i cyberattacker mot företag världen över.

Stamos beskriver den nuvarande cybersäkerhetsmiljön som påminnande om den tidiga, kaotiska internetperioden på 1990-talet, då online-säkerhetsprotokoll var outvecklade och lätta att kringgå. Idag förstärks dock detta "Vilda västern"-scenario av AI-drivna verktyg som nu är offentligt tillgängliga, såsom det open source-baserade ARTEX-systemet kopplat till kinesiska hackargrupper. Dessa verktyg sänker avsevärt kompetensbarriären, vilket tillåter en bredare grupp av illasinnade aktörer att genomföra framgångsrika intrång mot mångmiljardföretag. Exempelvis har nyligen attacker komprometterat plattformar som levererar AI-tjänster och utlöste kaskadliknande intrång som påverkar tusentals företag.

Den ekonomiska modellen för cyberattacker förändras också. Tidigare utfördes attacker av ett begränsat antal högt kvalificerade hackare och statligt sponsrade team, med en strukturerad hierarki av verktyg och operatörer. Nu demokratiserar AI avancerade hackningsförmågor, vilket gör sofistikerade utnyttjanden prisvärda och skalbara för mindre grupper och enskilda angripare. Denna förändring har förstärkts av teknologier som Bitcoin, som underlättar anonym monetarisering av cyberbrott.

Stamos identifierar stora hot från olika håll: nordkoreanska grupper som fokuserar på att stjäla kryptovaluta och den kinesiska "cottage industry" av entreprenörer som bryter sig in i företag för att sälja information vidare. Samtidigt står försvarssidan inför utmaningar med höga driftskostnader. Nuvarande AI-modeller som används i försvarssyfte är dyra att driva jämfört med den nästan nollkostnad angripare har med tillgänglig hårdvara och öppna modeller.

För att motverka denna obalans förespråkar Stamos innovation som minskar försvarskostnader, inklusive användning av lättare AI-modeller för att bearbeta stora säkerhetsloggar och endast eskalera misstänkt aktivitet till mer komplexa system. Han rekommenderar också en grundläggande förändring från att enbart åtgärda buggar till att omarbeta och skriva om äldre programvara, särskilt föråldrade kodbaser som rymmer omfattande sårbarheter. Till exempel kan omskrivning av stora kritiska system som Linux-kärnan i säkrare programmeringsspråk som Rust ge långsiktiga säkerhetsvinster.

Trots de skrämmande utmaningarna är Stamos försiktigt optimistisk. Han förutser en oundviklig "mörk ålder" där attacker intensifieras och försvar kämpar, men tror att en ny era med förbättrad säkerhet kommer att uppstå. På lång sikt förväntar han sig att genomsnittlig programvara kommer att genereras av AI, använda säkra språk och testas omfattande, vilket därmed minskar sårbarheter.

Cybersäkerhetsindustrin måste enligt Stamos snabbt anpassa sig till denna AI-drivna verklighet, med fokus på operativ kostnadseffektivitet och holistiska försvarsstrategier bortom bara buggfixar. Insatserna är höga, då omfattningen och allvaret av AI-drivna cyberattacker fortsätter att öka och påverka global teknik- och affärsinfrastruktur.