Kecerdasan Buatan (AI) sedang membentuk semula setiap aspek kehidupan, dan keselamatan siber tidak terkecuali. Walau bagaimanapun, perkembangan pesat teknologi ini menimbulkan paradoks besar: AI ialah kedua-dua perisai pertahanan yang paling kukuh dan senjata serangan yang paling berbahaya. Pada acara BSides Hanoi 2025 dengan tema "AI Hack You", pakar terkemuka berkumpul untuk "membedah" sifat pedang bermata dua ini, melakar gambaran panorama peperangan siber pada era baharu.
Menurut En. Vu Duy Hien, Timbalan Ketua Setiausaha dan Ketua Pejabat, Persatuan Keselamatan Siber Kebangsaan, AI kini merupakan salah satu teknologi yang memainkan peranan yang sangat penting, menyokong individu dan perniagaan dalam banyak bidang serta membantu memproses kerja dengan lebih pantas dan lebih berkesan. Walau bagaimanapun, dalam ruang keselamatan siber, AI adalah pedang bermata dua.
AI - 'pengawal peribadi' pintar
Tidak dapat dinafikan bahawa AI sedang membuat kemajuan besar dalam industri keselamatan siber. "Dari segi positifnya, AI membantu kami mengesan serangan lebih awal, menganalisis data dan mengukuhkan pertahanan rangkaian. Banyak alat keselamatan pintar yang dicipta berkat AI telah mengurangkan masa tindak balas terhadap ancaman dengan ketara," kata En. Vu Duy Hien.
En. Vu Duy Hien - Timbalan Ketua Setiausaha dan Ketua Pejabat, Persatuan Keselamatan Siber Kebangsaan - di Bengkel.
Kuasa ini jelas ditunjukkan melalui perkongsian Cik Huynh Ngoc Khanh Minh, ahli rangkaian bukan untung Anti-Phishing. Beliau berkata pada masa lalu, apabila kerja anti-pancingan data bergantung terutamanya pada proses manual, pakar perlu mengesahkan setiap pautan yang mencurigakan satu demi satu, menyebabkan kelewatan besar dalam berpuluh-puluh ribu laporan setiap hari.
Untuk mengatasi had itu, pasukan Anti-Penipuan telah membangunkan alat AI baharu. "Pengguna hanya perlu menampal pautan, AI akan menyemak dan memaparkan keputusan secara automatik dalam 30 saat hingga 1 minit dengan ketepatan sehingga 98% ," kata Cik Khanh Minh. " Berkat itu, masa pengesahan dipendekkan berpuluh-puluh kali berbanding sebelum ini, membantu orang ramai secara proaktif mengesan dan mencegah risiko penipuan dalam talian dengan berkesan dan percuma sepenuhnya."
Di peringkat global , platform keselamatan siber terkemuka juga telah menyepadukan AI secara mendalam. Sistem Darktrace menggunakan AI pembelajaran kendiri untuk membina "sistem imun" untuk perniagaan, secara automatik mengesan anomali terkecil yang boleh menjadi tanda serangan yang tidak diketahui. Begitu juga, platform CrowdStrike Falcon menggunakan pembelajaran mesin dan analisis tingkah laku untuk mencegah serangan yang canggih, dan bukannya bergantung semata-mata pada "tandatangan" perisian hasad yang diketahui.
Alat ini menunjukkan cara AI membantu profesional keselamatan siber beralih daripada reaktif kepada proaktif, menghentikan ancaman sebelum mereka boleh menyebabkan kerosakan.
AI - Senjata di tangan orang jahat
Bahagian lain syiling adalah sama cemerlang. Ia adalah keupayaan unggul AI yang telah mengubahnya menjadi alat yang didambakan untuk penjenayah siber. Encik Vu Duy Hien menegaskan: "Sebaliknya, penjenayah siber juga menggunakan AI untuk membangunkan bentuk serangan yang lebih canggih, yang mampu mengatasi banyak lapisan pertahanan tradisional. Oleh itu, kelajuan, skala dan ketepatan serangan siber telah meningkat secara mendadak."
Serangan Pancingan Data yang Diperibadikan Secara Mendalam: Dengan model bahasa besar (LLM), penggodam boleh mencipta satu siri e-mel dan mesej dengan bahasa semula jadi dan konteks yang sesuai untuk setiap sasaran, menjadikan pengguna yang paling berhati-hati pun terpikat dengannya.
The Rise of Deepfake: Penjenayah siber boleh memalsukan suara atau video CEO untuk meminta pemindahan wang segera. Satu kes terkenal melibatkan penjenayah menggunakan AI untuk memalsukan suara CEO syarikat tenaga British untuk berjaya menipu $243,000.
Hasad Polimorfik: AI boleh digunakan untuk mencipta perisian hasad yang boleh menukar kod sumbernya secara automatik selepas setiap jangkitan, menjadikan perisian antivirus tradisional tidak berkesan.
Mengautomatikkan proses serangan: Penggodam boleh menggunakan AI untuk mengimbas berjuta-juta sistem secara automatik untuk mencari kelemahan, menjalankan serangan penolakan perkhidmatan (DDoS) teragih atau memecahkan kata laluan pada kelajuan yang sangat pantas, menguatkan skala serangan berkali-kali ganda.
Faktor manusia dan bangsa yang tidak berkesudahan
Menghadapi realiti ini, pakar bersetuju bahawa perang keselamatan siber dalam era AI adalah perlumbaan antara "AI yang baik" dan "AI yang buruk". Dan di tengah-tengah kaum ini, faktor manusia menjadi lebih penting.
Encik Truong Duc Luong - Pengerusi VSEC - di Bengkel.
Encik Truong Duc Luong, Pengerusi Syarikat Saham Bersama Keselamatan Siber Vietnam (VSEC), berkata dengan pengalaman selama 22 tahun, beliau menyedari kekurangan peluang untuk kerjasama dan perkongsian pengetahuan mendalam antara pasukan keselamatan siber Vietnam dan dunia, manakala komuniti keselamatan antarabangsa sangat aktif. Ini menimbulkan keperluan mendesak untuk membina komuniti yang kuat.
Menjawab kebimbangan ini, Encik Vu Duy Hien berkata: "AI ialah trend yang tidak dapat dipulihkan, jadi daripada bimbang, komuniti keselamatan siber perlu bekerjasama, berkongsi pengalaman dan bersama-sama membina ekosistem pertahanan selamat yang menyesuaikan diri dengan era baharu."
Tambahan pula, cabarannya bukan hanya dari segi teknikal. Menurut peguam Nhi Pham, walaupun Vietnam mempunyai dokumen undang-undang, penyiasatan dan pengendalian masih menghadapi banyak cabaran kerana pelanggaran sering merentas sempadan, menyukarkan untuk mengesan dan mendapatkan semula aset. Menurutnya, untuk meminimumkan risiko, adalah penting untuk mempunyai kerjasama yang erat dan persefahaman bersama antara pasukan teknikal dan undang-undang.
Akhirnya, kunci kemenangan adalah untuk terus meningkatkan keupayaan anda. En. Hien menekankan bahawa mencegah jenayah siber dalam era AI memerlukan setiap pengguna dan setiap perniagaan untuk sentiasa mengemas kini teknologi, dan khususnya, pakar keselamatan siber perlu meningkatkan keupayaan profesional mereka dan membangunkan penyelesaian baharu yang proaktif.
Pedang bermata dua AI telah menimbulkan cabaran besar tetapi juga peluang yang belum pernah terjadi sebelumnya untuk industri keselamatan siber. Masa depan ruang siber bergantung pada cara kita menggunakan dan mengawal alat berkuasa ini. Konfrontasi antara AI defensif dan AI ofensif akan menjadi perlumbaan senjata yang tidak berkesudahan, dan kemenangan hanya akan dimiliki oleh pihak yang lebih bersedia, bekerjasama dengan lebih erat, dan sentiasa belajar dan berinovasi.
Sumber: https://vtcnews.vn/bao-mat-bang-ai-con-dao-hai-luoi-ar970604.html
Komen (0)