A kiberbiztonságban eddig is volt egy állandó versenyfutás támadó és védő között. Az AI-val ez a verseny nem egyszerűen gyorsabb lett, hanem sokkal egyenlőtlenebb is.

Mi történt

Egy alabamai nonprofit szervezetnél, a Vivian’s Doornál gyanús e-mailek miatt kellett napokra leállítani a rendszereket. A szervezet nevében pénzt kérő üzenetek kezdtek terjedni, miközben a csapat olyan vállalkozások pénzügyi adataival is dolgozott, amelyek eleve sérülékenyebb helyzetben vannak. A vizsgálat és a rés betömése nagyjából 3000 dollárba került, a működés pedig három napra megakadt.

Ez önmagában nem rendkívüli történet lenne, csakhogy közben a kiberbiztonságot látványosan átalakítják az új AI-modellek. Az úgynevezett agentic rendszerek — vagyis olyan modellek, amelyek nem csak válaszolnak, hanem több lépésen át önállóan hajtanak végre feladatokat — ma már kódelemzésben, hibakeresésben és támadási láncok automatizálásában is erősek. Gondolj rájuk úgy, mint egy nagyon gyors, fáradhatatlan gyakornokra, aki egyszerre több száz ajtókilincset próbál végig: nem biztos, hogy mindenhová bejut, de a próbálkozások száma hirtelen megsokszorozódik.

A probléma az, hogy ez nem csak a védőknek jó. Egy kevésbé képzett támadó is képes lehet AI-val felerősíteni a munkáját, miközben a korábban célzott, nagy értékű támadások helyett tömeges, „sörétes” megközelítés jelenhet meg. Vagyis nem csak a nagy technológiai cégek, hanem helyi kórházak, kisebb bankok, hitelszövetkezetek, önkormányzatok, bolthálózatok és nonprofitok is célkeresztbe kerülhetnek.

Miért fontos

A kiberbiztonság régi korlátja az volt, hogy a rosszindulatú támadók száma és ideje véges. Az AI ezt a korlátot kezdi lebontani. Egyetlen ember ma már olyan mennyiségű felderítést, hibakeresést vagy automatizált próbálkozást indíthat, amihez korábban csapat kellett volna. Közben a legerősebb védelmi modellekhez jellemzően a nagy szereplők férnek hozzá, ráadásul ezek drágák is lehetnek. Így kialakulhat egy kellemetlen helyzet: a nagy techcégek jobban tudnak védekezni, miközben a hétköznapi felhasználó szempontjából kulcsfontosságú helyi intézmények — a bankfiók, a kórház, az áramszolgáltató, a közeli bolt — maradnak a legsebezhetőbbek. A The Verge által megszólaltatott szereplők aggodalma épp erről szól: nem feltétlenül a legismertebb vállalatok fogják leginkább megérezni az AI-alapú támadások hatását, hanem azok a kisebb szolgáltatók, amelyekre a mindennapokban támaszkodsz.

Mire figyelj

  1. Érdemes nézni, hogy a legerősebb kiberbiztonsági AI-eszközök eljutnak-e a kisebb intézményekhez is, vagy megmaradnak a nagyvállalati körben.
  1. Fontos kérdés lesz, hogy a biztosítók, az IT-beszállítók és a szoftverplatformok hogyan árazzák be az AI-korszak új kockázatait. Ez közvetlenül hat majd a kisebb szervezetek költségeire.
  1. Egyre lényegesebb lesz a beszállítói lánc védelme is. Nem csak az számít, hogy egy kisvállalkozás saját rendszere mennyire erős, hanem az is, hogy a használt levelezés, rendelési, szállítási és fizetési platformok mennyire ellenállók.
  1. A következő időszak egyik nagy kérdése az lesz, hogy a szabályozók és a technológiai cégek tudnak-e olyan minimumvédelmet kialakítani, amelyet nem csak a leggazdagabb szervezetek engedhetnek meg maguknak.