Securitatea inteligenței artificiale: o sabie cu două tăișuri

Inteligența Artificială (IA) remodelează fiecare aspect al vieții, iar securitatea cibernetică nu face excepție. Cu toate acestea, dezvoltarea rapidă a acestei tehnologii prezintă un mare paradox: IA este atât cel mai solid scut de apărare, cât și cea mai periculoasă armă de atac. La evenimentul BSides Hanoi 2025 cu tema „IA te atacă”, experți de renume s-au reunit pentru a „diseca” natura acestei arme cu două tăișuri, schițând o imagine panoramică a războiului cibernetic în noua eră.

Potrivit domnului Vu Duy Hien, secretar general adjunct și șef de birou al Asociației Naționale pentru Securitate Cibernetică, inteligența artificială este în prezent una dintre tehnologiile care joacă un rol deosebit de important, sprijinind persoanele fizice și companiile în multe domenii și contribuind la o procesare mai rapidă și mai eficientă a muncii. Cu toate acestea, în spațiul securității cibernetice, inteligența artificială este o sabie cu două tăișuri.

IA - „gardă de corp” inteligentă

Nu se poate nega faptul că inteligența artificială face progrese mari în industria securității cibernetice. „Pe de altă parte, inteligența artificială ne ajută să detectăm atacurile din timp, să analizăm datele și să consolidăm apărarea rețelei. Multe instrumente inteligente de securitate create datorită inteligenței artificiale au redus semnificativ timpul de răspuns la amenințări”, a afirmat dl. Vu Duy Hien.

Dl. Vu Duy Hien - Secretar General Adjunct și Șef de Birou, Asociația Națională pentru Securitate Cibernetică - la atelier.

Această putere este demonstrată în mod clar prin informațiile împărtășite de dna Huynh Ngoc Khanh Minh, membră a rețelei non-profit Anti-Phishing. Ea a spus că, în trecut, când activitatea anti-phishing se baza în principal pe procese manuale, experții trebuiau să verifice fiecare link suspect unul câte unul, ceea ce provoca o întârziere uriașă în zecile de mii de raportări pe zi.

Pentru a depăși această limitare, echipa antifraudă a dezvoltat un nou instrument bazat pe inteligență artificială. „Utilizatorii trebuie doar să insereze linkul, iar inteligența artificială va verifica și afișa automat rezultatele în 30 de secunde până la 1 minut, cu o precizie de până la 98% ”, a declarat dna Khanh Minh. „ Datorită acestui fapt, timpul de verificare este scurtat de zeci de ori față de înainte, ajutând oamenii să detecteze și să prevină în mod proactiv riscul de fraudă online, eficient și complet gratuit.”

La nivel global , platformele de securitate cibernetică de top au integrat, de asemenea, profund inteligența artificială. Sistemul Darktrace folosește inteligența artificială cu auto-învățare pentru a construi un „sistem imunitar” pentru companii, detectând automat cele mai mici anomalii care ar putea fi semne ale unui atac necunoscut. În mod similar, platforma CrowdStrike Falcon folosește învățarea automată și analiza comportamentală pentru a preveni atacurile sofisticate, în loc să se bazeze exclusiv pe „semnături” de malware cunoscute.

Aceste instrumente arată cum inteligența artificială ajută profesioniștii în domeniul securității cibernetice să treacă de la reactiv la proactiv, oprind amenințările înainte ca acestea să poată provoca daune.

IA - O armă în mâinile răufăcătorilor

Cealaltă față a monedei este la fel de strălucită. Capacitățile superioare ale inteligenței artificiale au transformat-o într-un instrument râvnit de infractorii cibernetici. Dl. Vu Duy Hien a subliniat: „Pe de altă parte, infractorii cibernetici folosesc și inteligența artificială pentru a dezvolta forme de atac mai sofisticate, capabile să depășească multe straturi ale apărării tradiționale. Prin urmare, viteza, amploarea și precizia atacurilor cibernetice au crescut dramatic.”

Atacuri de phishing profund personalizate: Cu ajutorul modelelor lingvistice extinse (LLM), hackerii pot crea o serie de e-mailuri și mesaje cu limbaj natural și context adecvat fiecărei ținte, făcându-i să cadă în plasă chiar și pe cei mai precauți utilizatori.

Ascensiunea Deepfake-urilor: Infractorii cibernetici pot falsifica vocea sau înregistrarea video a unui CEO pentru a solicita transferuri urgente de bani. Un caz celebru a implicat infractori care au folosit inteligența artificială pentru a falsifica vocea CEO-ului unei companii energetice britanice și a defrauda cu succes 243.000 de dolari.

Malware polimorfic: Inteligența artificială poate fi utilizată pentru a crea malware care își poate modifica automat codul sursă după fiecare infecție, făcând software-ul antivirus tradițional ineficient.

Automatizarea procesului de atac: Hackerii pot implementa inteligență artificială pentru a scana automat milioane de sisteme în căutarea vulnerabilităților, pot efectua atacuri de tip denial of service distribuit (DDoS) sau pot sparge parole la viteze amețitoare, amplificând amploarea atacului de nenumărate ori.

Factorul uman și cursa fără sfârșit

Confruntate cu această realitate, experții sunt de acord că războiul securității cibernetice din era inteligenței artificiale este o cursă între „IA bună” și „IA rea”. Iar în centrul acestei curse, factorul uman devine și mai important.

Dl. Truong Duc Luong - Președintele VSEC - la atelier.

Dl. Truong Duc Luong, președintele Societății pe Acțiuni de Securitate Cibernetică din Vietnam (VSEC), a declarat că, având 22 de ani de experiență, și-a dat seama de lipsa oportunităților de colaborare și de schimb de cunoștințe aprofundate între echipa vietnameză de securitate cibernetică și restul lumii, în timp ce comunitatea internațională de securitate este foarte activă. Acest lucru reprezintă o nevoie urgentă de a construi o comunitate puternică.

Răspunzând la această îngrijorare, dl. Vu Duy Hien a declarat: „IA este o tendință ireversibilă, așa că, în loc să se îngrijoreze, comunitatea de securitate cibernetică trebuie să coopereze, să împărtășească experiențe și să construiască împreună un ecosistem de apărare sigur, care să se adapteze noii ere.”

În plus, provocarea nu este doar de natură tehnică. Potrivit avocatei Nhi Pham, deși Vietnamul are documente legale, investigațiile și gestionarea cazurilor se confruntă încă cu numeroase provocări, deoarece încălcările au loc adesea transfrontaliere, ceea ce face dificilă urmărirea și recuperarea activelor. Potrivit acesteia, pentru a minimiza riscurile, este esențial să existe o cooperare strânsă și o înțelegere reciprocă între echipele tehnice și cele juridice.

În cele din urmă, cheia victoriei este îmbunătățirea continuă a capacităților. Dl. Hien a subliniat că prevenirea criminalității cibernetice în era inteligenței artificiale necesită ca fiecare utilizator și fiecare afacere să își actualizeze constant tehnologia și, în special, experții în securitate cibernetică trebuie să își îmbunătățească capacitățile profesionale și să dezvolte soluții noi, proactive.

Sabia cu două tăișuri a inteligenței artificiale a reprezentat o provocare uriașă, dar și o oportunitate fără precedent pentru industria securității cibernetice. Viitorul spațiului cibernetic depinde de modul în care folosim și controlăm acest instrument puternic. Confruntarea dintre inteligența artificială defensivă și inteligența artificială ofensivă va fi o cursă a înarmărilor fără sfârșit, iar victoria va aparține doar părții care este mai bine pregătită, cooperează mai strâns și învață și inovează constant.

Huy Quang

Sursă: https://vtcnews.vn/bao-mat-bang-ai-con-dao-hai-luoi-ar970604.html