Penggodam boleh mencipta perisian hasad dalam masa 15 minit sahaja dengan bantuan AI

Menurut wakil syarikat keselamatan Palo Alto Networks, sebelum tempoh COVID, penggodam mengambil masa 12 jam untuk mencipta kod perisian hasad, tetapi kini hanya mengambil masa 15 minit dengan bantuan AI, sama ada seseorang mempunyai teknologi atau tidak.

Menurut Laporan Tindak Balas Insiden Global Unit 42 2025 Palo Alto Networks, 86% daripada 500 insiden keselamatan siber paling serius yang berlaku pada tahun 2024 menyebabkan gangguan yang ketara, kerosakan reputasi atau kerugian kewangan kepada organisasi. Terutama, 70% daripada ini melibatkan tiga atau lebih permukaan serangan, termasuk titik akhir, rangkaian dan persekitaran awan.

Di Vietnam, lebih 659,000 insiden keselamatan siber telah direkodkan pada tahun 2024 sahaja, dengan hampir separuh daripada organisasi telah menjadi mangsa sekurang-kurangnya satu serangan siber. Khususnya, 14.6% organisasi menghadapi serangan perisian tebusan, menunjukkan peningkatan kecanggihan ancaman siber. Memandangkan perniagaan Vietnam semakin menggunakan strategi berbilang awan, keperluan untuk melindungi permukaan serangan yang kompleks adalah lebih mendesak berbanding sebelum ini.

Pada acara Ignite on Tour Vietnam 2025 di Hanoi , wakil Palo Alto Networks menekankan peranan AI yang semakin penting dalam meningkatkan keupayaan keselamatan siber di Vietnam.

Kelajuan penjanaan perisian hasad diukur dalam beberapa minit

Pada majlis itu, Encik Simon Green, Presiden Asia Pasifik dan Jepun Palo Alto Networks, mengulas: "AI sedang membentuk semula landskap kompetitif perniagaan di rantau ini, membuka penemuan teknologi pada kelajuan yang tidak pernah berlaku sebelum ini. Walau bagaimanapun, teknologi ini juga mengubah landskap keselamatan siber, mewujudkan keadaan untuk serangan siber berlaku dengan lebih pantas, lebih canggih dan dengan sasaran yang lebih jelas."

Menurut Encik Simon Green, Vietnam adalah salah satu daripada 21 negara Asia Pasifik yang menghadapi masalah seperti web gelap, serangan perisian hasad dan kekurangan pakar keselamatan siber. "Vietnam kekurangan kira-kira 700,000 pakar keselamatan siber. Di peringkat global, kekurangan itu jauh lebih dahsyat. Kami mungkin mengambil masa beberapa dekad untuk memiliki sumber manusia dan teknologi untuk memenuhi keperluan keselamatan siber, manakala tahap dan skala kesan serangan semakin serius," kata Encik Simon Green.

Encik Simon Green, Presiden rantau Asia-Pasifik dan Jepun bagi Rangkaian Palo Alto. (Foto: Minh Son/Vietnam+)

Wakil Palo Alto Networks juga berkata bahawa pada masa wabak COVID-19, ia mengambil masa 12 jam untuk mencipta perisian tebusan. Hari ini, ia hanya mengambil masa 15 minit, sesiapa yang mempunyai pengetahuan asas pengaturcaraan boleh melakukannya. Di web gelap, terdapat perkhidmatan yang dipanggil FraudGPT - menyediakan arahan penggodaman untuk $ 200 / bulan.

Agensi dan organisasi mendapati sukar untuk bertindak balas terhadap kebocoran maklumat dan serangan senyap oleh penggodam. Selepas siasatan, banyak syarikat mendapati bahawa perisian hasad telah bersembunyi dalam sistem mereka selama 3 tahun. Kadar kejadian ini berlaku semakin meningkat dan semakin kerap.

Menurut ramalan wakil Palo Alto Networks, dalam tempoh 3 tahun akan datang, pelaburan dalam infrastruktur AI boleh mencecah ratusan bilion USD di seluruh dunia, dua kali ganda dalam tempoh 3 tahun yang lalu. Peningkatan pesat dalam penggunaan AI membawa kedua-dua peluang dan cabaran kepada perniagaan dan syarikat.

Tetapi menurut Simon Green, 75-80% syarikat yang menggunakan AI boleh menggunakan perkhidmatan keselamatan siber dengan lebih pantas, hanya dalam beberapa minit dan bukannya beberapa hari. "Apabila kami menggunakan AI dengan betul, kami tidak lagi memastikan keselamatan siber mekanikal semata-mata, tetapi dalam masa nyata, pada kelajuan serangan yang akan dilakukan."

Keupayaan pertahanan perlu dalam masa nyata

Dunia telah menyaksikan perubahan yang membimbangkan dalam tingkah laku serangan siber. Walaupun pada masa lalu, penggodam merancang dengan teliti untuk melancarkan serangan "mengejutkan", kini serangan telah menjadi berterusan, berskala kecil tetapi sengit, dengan beribu-ribu variasi dilancarkan setiap jam, setiap minit.

Ini menimbulkan keperluan baharu: pertahanan keselamatan siber juga mesti berlaku dalam masa nyata, serupa dengan sistem imun digital – mengesan dan bertindak balas sebaik sahaja ancaman muncul, dan bukannya menunggu akibat berlaku.

Banyak perniagaan dan organisasi masih terperangkap dalam model keselamatan "mekanikal" lama: ujian berkala, analisis log selepas kejadian, kemas kini perisian berkelompok dan respons berdasarkan tandatangan perisian hasad yang diketahui. Model ini seperti memasang kunci pada pintu selepas pencuri masuk ke dalam rumah.

Dalam dunia yang AI boleh mencipta perisian hasad dalam masa 15 minit, perlindungan berdasarkan senarai hitam atau peraturan statik tidak lagi berkesan. Kami tidak boleh menentang serangan hiper-kelajuan dengan pengurusan yang perlahan dan minda "lebih selamat daripada maaf".

Perniagaan Vietnam, terutamanya dalam sektor perbankan, infrastruktur digital, logistik dan e-kerajaan, semakin menjadi sasaran serangan siber antarabangsa. Beralih kepada model pertahanan masa nyata bukan lagi pilihan, tetapi keperluan wajib jika kita ingin melindungi data, reputasi dan kewujudan digital kita.

Menurut Encik Simon Green, organisasi perlu mengubah pendekatan mereka terhadap keselamatan. "Organisasi perniagaan perlu menukar model keselamatan siber. Penggodam yang pernah menceroboh sistem boleh terpendam selama berbulan-bulan atau bertahun-tahun, tetapi kini kelajuan mengakses data lebih pantas, mereka boleh masuk dan rangkaian data berjalan serta-merta. Pada masa kami menemuinya, penggodam telah mengambil data, jadi kini keupayaan pertahanan organisasi mesti berada dalam masa nyata. Setiap bulan ada berbilion-bilion, jika tiada cara pertahanan baru, keselamatan siber akan wujud."

Encik Simon Green juga menekankan bahawa untuk bertindak balas dengan berkesan, organisasi perlu beralih kepada platform pintar, dikuasakan AI yang boleh meramal dan meneutralkan risiko keselamatan siber dalam masa nyata. Ini adalah langkah penting dalam konteks persekitaran ancaman yang semakin kompleks dan tidak dapat diramalkan."

Encik Hoang Quang Huy, Pengarah Palo Alto Networks Vietnam. (Foto: Minh Son/Vietnam+)

Encik Hoang Quang Huy, Pengarah Palo Alto Networks Vietnam, berkongsi: "Proses transformasi digital yang kukuh di Vietnam, terutamanya dalam bidang seperti fintech, e-dagang dan pembuatan, membuka banyak peluang pembangunan yang menarik, tetapi pada masa yang sama, ia juga meluaskan permukaan serangan untuk ancaman siber. Banyak organisasi di Vietnam masih di peringkat awal perjalanan digital mereka dan memerlukan platform sistem yang kukuh dan pintar pada rangkaian siber mereka. kami komited untuk mengiringi ekonomi digital.

Vietnam dengan penyelesaian keselamatan siber berasaskan AI yang proaktif dan sangat adaptif. Teknologi Precision AI ™ adalah bukti komitmen itu, menyediakan keupayaan keselamatan ramalan automatik yang membantu meningkatkan keberkesanan pengesanan, pencegahan dan tindak balas ancaman, menyumbang kepada membina masa depan digital yang lebih selamat"./.

Sumber: https://www.vietnamplus.vn/hacker-chi-mat-15-phut-co-the-tao-ra-mot-ma-doc-nho-su-tro-giup-cua-ai-post1040208.vnp