Keselamatan berkuasa AI: Pedang bermata dua.

Perkembangan kecerdasan buatan membentangkan paradoks utama dalam industri keselamatan: AI merupakan perisai pertahanan yang paling teguh dan juga senjata ofensif yang paling berbahaya.

Kecerdasan buatan (AI) sedang membentuk semula setiap aspek kehidupan, dan keselamatan siber tidak terkecuali. Walau bagaimanapun, perkembangan pesat teknologi ini mewujudkan paradoks utama: AI merupakan perisai pertahanan yang paling teguh dan juga senjata ofensif yang paling berbahaya. Di acara BSides Hanoi 2025, bertemakan "AI Hack You," pakar terkemuka telah membedah sifat pedang bermata dua ini, menggariskan gambaran komprehensif tentang peperangan siber dalam era baharu.

Menurut Encik Vu Duy Hien, Timbalan Setiausaha Agung dan Ketua Pejabat Persatuan Keselamatan Siber Kebangsaan, AI kini merupakan salah satu teknologi yang memainkan peranan penting, menyokong individu dan perniagaan dalam pelbagai bidang dan membantu memproses kerja dengan lebih pantas dan cekap. Walau bagaimanapun, dalam ruang keselamatan siber, AI umpama pedang bermata dua.

AI - 'Pengawal Badan' yang Pintar

Tidak dapat dinafikan, AI membawa kemajuan yang luar biasa kepada industri keselamatan siber. “Dari segi positifnya, AI membantu kita mengesan serangan lebih awal, menganalisis data dan meningkatkan pertahanan rangkaian. Banyak alat keselamatan pintar yang dibangunkan hasil daripada AI telah mengurangkan masa tindak balas terhadap ancaman dengan ketara,” tegas Encik Vu Duy Hien.

Encik Vu Duy Hien - Timbalan Setiausaha Agung dan Ketua Pejabat, Persatuan Keselamatan Siber Kebangsaan - di Persidangan tersebut.

Kekuatan ini jelas ditunjukkan melalui perkongsian Cik Huynh Ngoc Khanh Minh, ahli Rangkaian Anti-Penipuan bukan berasaskan keuntungan. Beliau berkata sebelum ini, apabila kerja pencegahan penipuan kebanyakannya bergantung pada proses manual, pakar terpaksa mengesahkan setiap pautan yang mencurigakan secara individu, menyebabkan kelewatan yang ketara dalam mengendalikan puluhan ribu laporan setiap hari.

Untuk mengatasi batasan tersebut, pasukan Anti-Phishing telah membangunkan alat AI baharu. “Pengguna hanya perlu menampal pautan tersebut, dan AI akan menyemak dan memaparkan keputusan secara automatik dalam masa 30 saat hingga 1 minit dengan ketepatan sehingga 98% ,” kata Cik Khanh Minh. “ Disebabkan ini, masa pengesahan telah dipendekkan berpuluh-puluh kali ganda berbanding sebelum ini, membantu orang ramai mengesan dan mencegah risiko penipuan dalam talian secara proaktif dengan berkesan dan percuma sepenuhnya.”

Di peringkat global , platform keselamatan siber terkemuka juga telah mengintegrasikan AI secara meluas. Sistem Darktrace menggunakan AI pembelajaran kendiri untuk membina "sistem imun" untuk perniagaan, mengesan secara automatik walaupun anomali terkecil yang mungkin merupakan tanda-tanda serangan yang tidak diketahui. Begitu juga, platform CrowdStrike Falcon menggunakan pembelajaran mesin dan analisis tingkah laku untuk mencegah serangan yang canggih, dan bukannya hanya bergantung pada tandatangan perisian hasad yang diketahui.

Alatan ini menunjukkan bagaimana AI membantu profesional keselamatan siber beralih daripada pendekatan pasif kepada proaktif, mencegah ancaman sebelum ia boleh menyebabkan kerosakan.

AI - Senjata di tangan penjahat.

Sisi gelap syiling itu juga mempesonakan. Keupayaan AI yang unggul telah menjadikannya alat yang didambakan oleh penjenayah siber. Encik Vu Duy Hien menegaskan: “Sebaliknya, penjenayah siber juga memanfaatkan AI untuk membangunkan kaedah serangan yang lebih canggih, yang mampu memintas banyak lapisan pertahanan tradisional. Oleh itu, kelajuan, skala dan ketepatan serangan siber meningkat secara mendadak.”

Serangan pancingan data sangat diperibadikan: Menggunakan model bahasa besar (LLM), penggodam boleh menjana sejumlah besar e-mel dan mesej dengan bahasa dan konteks yang kedengaran semula jadi yang disesuaikan dengan setiap sasaran, membolehkan pengguna yang paling berhati-hati pun tertipu.

Kebangkitan Deepfake: Penjenayah siber boleh menyamar sebagai suara atau video CEO untuk meminta pemindahan wang segera. Satu kes terkenal melibatkan penjenayah yang menggunakan AI untuk menyamar sebagai suara CEO syarikat tenaga British bagi berjaya menipu $243,000.

Perisian hasad polimorfik: AI boleh digunakan untuk mencipta perisian hasad yang secara automatik mengubah kod sumbernya selepas setiap jangkitan, menjadikan perisian antivirus tradisional tidak berkesan.

Mengautomasikan proses serangan: Penggodam boleh menggunakan AI untuk mengimbas berjuta-juta sistem secara automatik untuk mencari kelemahan, menjalankan serangan penafian perkhidmatan (DDoS) atau memecahkan kata laluan pada kelajuan tinggi, sekali gus menguatkan skala serangan berkali-kali ganda.

Faktor manusia dan bangsa yang tidak berkesudahan.

Memandangkan realiti ini, pakar bersetuju bahawa perang keselamatan siber dalam era AI adalah perlumbaan antara "AI yang baik" dan "AI yang buruk." Dan di tengah-tengah perlumbaan ini, elemen manusia menjadi lebih penting.

Encik Truong Duc Luong - Pengerusi VSEC - di seminar tersebut.

Encik Truong Duc Luong, Pengerusi Syarikat Saham Bersama Keselamatan Siber Vietnam (VSEC), menyatakan bahawa dengan pengalaman selama 22 tahun, beliau telah memerhatikan kekurangan peluang untuk kerjasama dan perkongsian pengetahuan mendalam antara profesional keselamatan siber Vietnam dan dunia, sementara komuniti keselamatan siber antarabangsa sangat aktif. Ini menonjolkan keperluan mendesak untuk membina komuniti yang kukuh.

Sebagai tindak balas kepada kebimbangan ini, Encik Vu Duy Hien menyatakan: "AI merupakan trend yang tidak dapat dipulihkan, jadi daripada bimbang, komuniti keselamatan siber perlu bekerjasama, berkongsi pengalaman dan bersama-sama membina ekosistem pertahanan yang selamat yang menyesuaikan diri dengan era baharu."

Tambahan pula, cabarannya tidak terhad kepada aspek teknikal. Menurut peguam Nhi Pham, walaupun Vietnam mempunyai dokumen undang-undang, siasatan dan pendakwaan masih menghadapi banyak cabaran kerana pelanggaran sering berlaku merentasi sempadan, menyukarkan pengesanan dan pemulihan aset. Beliau percaya bahawa untuk meminimumkan risiko, kerjasama erat dan persefahaman bersama antara pasukan teknikal dan undang-undang adalah penting.

Akhirnya, kunci kejayaan adalah peningkatan keupayaan yang berterusan. Encik Hien menekankan bahawa memerangi jenayah siber dalam era AI memerlukan setiap pengguna dan setiap perniagaan untuk sentiasa mengemas kini teknologi mereka, dan terutamanya, pakar keselamatan siber perlu meningkatkan kemahiran profesional mereka dan membangunkan penyelesaian baharu secara proaktif.

Pedang bermata dua AI telah memberikan cabaran besar dan peluang yang belum pernah terjadi sebelumnya untuk keselamatan siber. Masa depan ruang siber bergantung pada bagaimana kita menggunakan dan mengawal alat yang berkuasa ini. Konfrontasi antara AI defensif dan ofensif akan menjadi perlumbaan senjata yang tidak berkesudahan, dan kemenangan hanya akan diberikan kepada pihak yang lebih bersedia, bekerjasama dengan lebih erat, dan sentiasa belajar dan berinovasi.

Huy Quang

Sumber: https://vtcnews.vn/bao-mat-bang-ai-con-dao-hai-luoi-ar970604.html