Discutând cu câțiva oameni despre ce înseamnă AI și instrumentele de codare pentru securitatea cibernetică. Rezumat aproximativ: AI pentru ofensivă,🔥🔥🔥. AI pentru apărare,🗑️🔥.
În ofensivă, AI: 1) găsește mai multe vulnerabilități 2) pot folosi exploit-uri ca arme (opiniile experților diferă, dar întrebați când au încercat ultima dată. Acum 6 luni este istorie antică în AI) 3 probabil îi face pe copii de scenariu – care nu au idee cum să folosească instrumentele pe care le-a scris altcineva – mai eficienți.
În apărare: Am citit argumente că AI ajută organizațiile să-și repare sistemele și să știe ce este în rețea. Chiar dacă este adevărat, atacatorii găsesc întotdeauna modalități de intrare. Aceasta este o lecție din hacking-ul statului-națiune pe care puțini oameni par să o fi internalizat. Iar AI democratizează/proliferează aceste instrumente.
Realitatea apărării, chiar și cu resursele statului-națiune, este sumbră. Dacă vorbești cu oameni care au lucrat acolo, vei auzi că părțile defensive ale Comandamentului Cibernetic al SUA și cele 8200 ale Israelului se luptă pentru relevanță de ani de zile.
O posibilitate, desigur, este monitorizarea AI și, mai departe în spectrul SF-ului prost definit, lăsarea agenților AI liberi în sistemul tău și poate chiar hacking-ul. Aceste instrumente sunt, desigur, atacabile și ar putea ataca lucrul greșit. Și este mult pe termen lung.
835