AI-drevet sikkerhet: Et tveegget sverd.

Utviklingen av kunstig intelligens representerer et stort paradoks i sikkerhetsbransjen: AI er både det mest robuste forsvarsskjoldet og det farligste offensive våpenet.

Kunstig intelligens (KI) omformer alle aspekter av livet, og cybersikkerhet er intet unntak. Den raske utviklingen av denne teknologien skaper imidlertid et stort paradoks: KI er både det mest robuste forsvarsskjoldet og det farligste offensive våpenet. På BSides Hanoi 2025-arrangementet, med temaet «AI Hack You», dissekerte ledende eksperter dette tveeggede sverdets natur og skisserte et omfattende bilde av cyberkrigføring i den nye æraen.

Ifølge Vu Duy Hien, visegeneralsekretær og kontorsjef i National Cybersecurity Association, er AI for tiden en av teknologiene som spiller en spesielt viktig rolle, og støtter enkeltpersoner og bedrifter på mange felt og bidrar til å behandle arbeid raskere og mer effektivt. Innen cybersikkerhet er imidlertid AI et tveegget sverd.

AI – Den intelligente «livvakten»

Det er unektelig slik at kunstig intelligens bringer enorme fremskritt til cybersikkerhetsbransjen. «På den positive siden hjelper kunstig intelligens oss med å oppdage angrep tidlig, analysere data og forbedre nettverksforsvaret. Mange intelligente sikkerhetsverktøy utviklet takket være kunstig intelligens har redusert responstidene på trusler betydelig», bekreftet Vu Duy Hien.

Herr Vu Duy Hien – assisterende generalsekretær og kontorsjef i National Cybersecurity Association – på konferansen.

Denne styrken demonstreres tydelig gjennom delingen av fru Huynh Ngoc Khanh Minh, et medlem av den ideelle organisasjonen Anti-Fraud Network. Hun sa at tidligere, da arbeidet med å forebygge svindel hovedsakelig var basert på manuelle prosesser, måtte eksperter bekrefte hver mistenkelige lenke individuelt, noe som forårsaket betydelige forsinkelser i håndteringen av titusenvis av rapporter hver dag.

For å overvinne denne begrensningen har Anti-Phishing-teamet utviklet et nytt AI-verktøy. «Brukere limer ganske enkelt inn lenken, og AI-en vil automatisk sjekke og vise resultatene innen 30 sekunder til 1 minutt med en nøyaktighet på opptil 98 % », sa Khanh Minh. « Takket være dette er bekreftelsestiden forkortet dusinvis av ganger sammenlignet med før, noe som hjelper folk med å proaktivt oppdage og forhindre risikoer for nettsvindel effektivt og helt gratis.»

Globalt har ledende cybersikkerhetsplattformer også i stor grad integrert AI. Darktrace-systemet bruker selvlærende AI for å bygge et "immunsystem" for bedrifter, og oppdager automatisk selv de minste avvikene som kan være tegn på et ukjent angrep. På samme måte bruker CrowdStrike Falcon-plattformen maskinlæring og atferdsanalyse for å forhindre sofistikerte angrep, i stedet for å utelukkende stole på kjente skadevaresignaturer.

Disse verktøyene demonstrerer hvordan AI hjelper cybersikkerhetsfagfolk med å gå fra en passiv til en proaktiv tilnærming, og forhindre trusler før de kan forårsake skade.

AI - Et våpen i hendene på de onde.

Den mørke siden av mynten er like blendende. Det er de overlegne egenskapene til AI som har gjort den til et ettertraktet verktøy for nettkriminelle. Vu Duy Hien påpekte: «Omvendt bruker nettkriminelle også AI til å utvikle mer sofistikerte angrepsmetoder, som er i stand til å omgå mange lag med tradisjonelt forsvar. Hastigheten, omfanget og nøyaktigheten til nettangrep øker derfor dramatisk.»

Phishing-angrep er svært personlige: Ved hjelp av store språkmodeller (LLM-er) kan hackere generere en mengde e-poster og meldinger med naturlig klingende språk og kontekst skreddersydd for hvert mål, noe som gjør det mulig for selv de mest forsiktige brukerne å bli lurt.

Fremveksten av Deepfake: Nettkriminelle kan utgi seg for å være stemmen eller videoen til en administrerende direktør for å be om hastepenger. En kjent sak involverte kriminelle som brukte AI til å utgi seg for å være stemmen til en administrerende direktør i et britisk energiselskap for å lykkes med å svindle 243 000 dollar.

Polymorf skadevare: AI kan brukes til å lage skadevare som automatisk endrer kildekoden etter hver infeksjon, noe som gjør tradisjonell antivirusprogramvare ineffektiv.

Automatisering av angrepsprosessen: Hackere kan bruke kunstig intelligens til å automatisk skanne millioner av systemer for sårbarheter, utføre denial-of-service (DDoS)-angrep eller knekke passord i halsbrekkende fart, noe som forsterker omfanget av angrepet mange ganger.

Den menneskelige faktoren og det uendelige løpet.

Gitt denne realiteten er eksperter enige om at cybersikkerhetskrigen i AI-æraen er et kappløp mellom «god AI» og «dårlig AI». Og i hjertet av dette kappløpet blir det menneskelige elementet enda viktigere.

Herr Truong Duc Luong – styreleder i VSEC – på seminaret.

Truong Duc Luong, styreleder i Vietnam Cyber ​​Security Joint Stock Company (VSEC), uttalte at han med 22 års erfaring har observert mangel på muligheter for samarbeid og deling av dyptgående kunnskap mellom vietnamesiske cybersikkerhetsfagfolk og verden, mens det internasjonale cybersikkerhetsmiljøet er svært aktivt. Dette understreker det presserende behovet for å bygge et sterkt fellesskap.

Som svar på denne bekymringen uttalte Vu Duy Hien: «KI er en irreversibel trend, så i stedet for å bekymre seg, må cybersikkerhetsmiljøet samarbeide, dele erfaringer og sammen bygge et sikkert forsvarsøkosystem som tilpasser seg den nye æraen.»

Videre er utfordringene ikke begrenset til tekniske aspekter. Ifølge advokat Nhi Pham står etterforskning og rettsforfølgelse fortsatt overfor mange utfordringer, selv om Vietnam har juridiske dokumenter på plass, fordi brudd ofte er grenseoverskridende, noe som gjør det vanskelig å spore og gjenvinne eiendeler. Hun mener at for å minimere risiko er tett samarbeid og gjensidig forståelse mellom tekniske og juridiske team avgjørende.

Til syvende og sist er nøkkelen til suksess kontinuerlig forbedring av kapasiteten. Hien understreket at bekjempelse av nettkriminalitet i AI-æraen krever at alle brukere og alle bedrifter kontinuerlig oppdaterer teknologien sin, og spesielt må nettsikkerhetseksperter forbedre sine faglige ferdigheter og proaktivt utvikle nye løsninger.

Det tveeggede sverdet AI har presentert både en stor utfordring og en enestående mulighet for cybersikkerhet. Cyberspacets fremtid avhenger av hvordan vi bruker og kontrollerer dette kraftige verktøyet. Konfrontasjonen mellom defensiv og offensiv AI vil bli et endeløst våpenkappløp, og seieren vil bare gå til den siden som er bedre forberedt, samarbeider tettere og stadig lærer og innoverer.

Huy Quang

Kilde: https://vtcnews.vn/bao-mat-bang-ai-con-dao-hai-luoi-ar970604.html