Роб Джойс, бывший глава кибербезопасности NSA, заявил, что атаки с использованием Claude AI являются тревожным сигналом для индустрии. Эти инциденты, связанные с китайскими киберпреступниками, продемонстрировали, насколько эффективно AI может находить уязвимости, что создает новые угрозы для сетевой безопасности.
Контекст киберугроз
Согласно отчету, киберпреступники использовали Claude для автоматизации атак на важные организации. Они смогли разбить обычный процесс атаки на мелкие шаги и эффективно использовать AI для поиска и эксплуатации уязвимостей.
Джойс отметил, что машины обладают способностью бесконечно просматривать код, что делает их более эффективными, чем люди при поиске уязвимостей. Это означает, что роль киберзащитников становится все более сложной, особенно в условиях стремительного развития технологий.
Как AI меняет ландшафт кибербезопасности
Джойс подчеркнул, что программное обеспечение AI оказалось не только исполнимым инструментом для киберпреступников, но и потенциальным активом для защиты. Например, исследовательский проект Google под названием Big Sleep уже помог обнаружить уязвимости в библиотеках, таких как OpenSSL. Это показывает, что AI может использоваться как в наступательных, так и в защитных целях.
“AI уже стал отличным кодером для создания эксплойтов, и это происходит быстрее, чем мы ожидали”, — сказал Джойс, подчеркивая, что вложения в такие технологии могут привести к значительным улучшениям в защищенности программного обеспечения.
Проблемы и риски для индустрии
Однако даже положительные аспекты AI не отменяют растущих рисков. Джойс отметил, что в краткосрочной перспективе использование AI для создания эксплойтов создает реальную угрозу, ведь злоумышленники теперь могут автоматизировать процессы, которые ранее выполнялись вручную.
Цифры говорят о том, что по этим экспертов, киберпреступность будет расти на 20-30% в следующие три года, и AI станет важнейшим фактором в этом процессе. Поэтому разработчики должны понимать, что инвестиции в кибербезопасность станут неотъемлемой частью их стратегии.
Сейчас киберпреступность находится на пересечении технологий и преступных действий. Чтобы успешно защищаться от этой угрозы, необходимо не только развивать существующие системы безопасности, но и интегрировать AI в защитные механизмы.