AI-driven säkerhet: Ett tveeggat svärd.

Utvecklingen av artificiell intelligens utgör en stor paradox inom säkerhetsbranschen: AI är både den mest robusta defensiva skölden och det farligaste offensiva vapnet.

Artificiell intelligens (AI) omformar alla aspekter av livet, och cybersäkerhet är inget undantag. Den snabba utvecklingen av denna teknik skapar dock en stor paradox: AI är både den mest robusta defensiva skölden och det farligaste offensiva vapnet. Vid evenemanget BSides Hanoi 2025, med temat "AI Hack You", dissekerade ledande experter detta tveeggade svärds natur och gav en heltäckande bild av cyberkrigföring i den nya eran.

Enligt Vu Duy Hien, biträdande generalsekreterare och kanslichef för National Cybersecurity Association, är AI för närvarande en av de tekniker som spelar en särskilt viktig roll, och stöder individer och företag inom många områden och hjälper till att bearbeta arbete snabbare och mer effektivt. Inom cybersäkerhetsområdet är AI dock ett tveeggat svärd.

AI - Den intelligenta 'livvakten'

Det är onekligen så att AI medför enorma framsteg inom cybersäkerhetsbranschen . ”På den positiva sidan hjälper AI oss att upptäcka attacker tidigt, analysera data och förbättra nätverksförsvaret. Många intelligenta säkerhetsverktyg som utvecklats tack vare AI har avsevärt minskat svarstiderna på hot”, bekräftade Vu Duy Hien.

Herr Vu Duy Hien - biträdande generalsekreterare och kanslichef, National Cybersecurity Association - vid konferensen.

Denna styrka demonstreras tydligt genom vad Huynh Ngoc Khanh Minh, medlem i den ideella organisationen Anti-Fraud Network, delar med sig av. Hon sa att tidigare, när bedrägeriförebyggande arbete huvudsakligen förlitade sig på manuella processer, var experter tvungna att verifiera varje misstänkt länk individuellt, vilket orsakade betydande förseningar i hanteringen av tiotusentals rapporter varje dag.

För att övervinna den begränsningen har Anti-Phishing-teamet utvecklat ett nytt AI-verktyg. ”Användare klistrar helt enkelt in länken, och AI:n kontrollerar och visar automatiskt resultaten inom 30 sekunder till 1 minut med en noggrannhet på upp till 98 % ”, säger Khanh Minh. ” Tack vare detta förkortas verifieringstiden dussintals gånger jämfört med tidigare, vilket hjälper människor att proaktivt upptäcka och förebygga risker för onlinebedrägerier effektivt och helt kostnadsfritt.”

Globalt sett har ledande cybersäkerhetsplattformar också i stor utsträckning integrerat AI. Darktrace-systemet använder självlärande AI för att bygga ett "immunförsvar" för företag, vilket automatiskt upptäcker även de minsta avvikelser som kan vara tecken på en okänd attack. På liknande sätt använder CrowdStrike Falcon-plattformen maskininlärning och beteendeanalys för att förhindra sofistikerade attacker, snarare än att enbart förlita sig på kända signaturer från skadlig kod.

Dessa verktyg visar hur AI hjälper cybersäkerhetsproffs att gå från en passiv till en proaktiv strategi och förebygga hot innan de kan orsaka skada.

AI - Ett vapen i skurkarnas händer.

Myntets mörka sida är lika bländande. Det är AI:s överlägsna kapacitet som har gjort den till ett eftertraktat verktyg för cyberbrottslingar. Vu Duy Hien påpekade: ”Omvänt utnyttjar cyberbrottslingar också AI för att utveckla mer sofistikerade attackmetoder, som kan kringgå många lager av traditionella försvar. Hastigheten, omfattningen och noggrannheten hos cyberattacker ökar därför dramatiskt.”

Nätfiskeattacker är mycket personanpassade: Med hjälp av stora språkmodeller (LLM) kan hackare generera en massa e-postmeddelanden och meddelanden med naturligt klingande språk och kontext anpassade till varje mål, vilket gör det möjligt för även de mest försiktiga användarna att bli lurade.

Deepfakes framväxt: Cyberbrottslingar kan imitera en VD:s röst eller video för att begära brådskande pengaöverföringar. Ett känt fall involverade brottslingar som använde AI för att imitera rösten hos en VD för ett brittiskt energiföretag för att framgångsrikt lura 243 000 dollar.

Polymorf skadlig kod: AI kan användas för att skapa skadlig kod som automatiskt ändrar källkoden efter varje infektion, vilket gör traditionell antivirusprogramvara ineffektiv.

Automatisera attackprocessen: Hackare kan använda AI för att automatiskt skanna miljontals system efter sårbarheter, utföra denial-of-service (DDoS)-attacker eller knäcka lösenord i halsbrytande hastighet, vilket förstärker attackens omfattning mångfalt.

Den mänskliga faktorn och den oändliga kapplöpningen.

Med tanke på denna verklighet är experter överens om att cybersäkerhetskriget i AI-eran är en kapplöpning mellan "bra AI" och "dålig AI". Och i hjärtat av denna kapplöpning blir den mänskliga faktorn ännu viktigare.

Herr Truong Duc Luong - ordförande för VSEC - vid seminariet.

Truong Duc Luong, ordförande för Vietnam Cyber ​​Security Joint Stock Company (VSEC), uppgav att han med 22 års erfarenhet har observerat en brist på möjligheter till samarbete och delning av djupgående kunskaper mellan vietnamesiska cybersäkerhetsproffs och världen, medan det internationella cybersäkerhetssamhället är mycket aktivt. Detta belyser det akuta behovet av att bygga en stark gemenskap.

Som svar på denna oro sa Vu Duy Hien : "AI är en oåterkallelig trend, så istället för att oroa sig måste cybersäkerhetsgemenskapen samarbeta, dela erfarenheter och tillsammans bygga ett säkert försvarsekosystem som anpassar sig till den nya eran."

Dessutom är utmaningarna inte begränsade till tekniska aspekter. Enligt advokaten Nhi Pham står utredning och åtal fortfarande inför många utmaningar, även om Vietnam har juridiska dokument på plats, eftersom överträdelser ofta sker över gränserna, vilket gör det svårt att spåra och återkräva tillgångar. Hon anser att för att minimera riskerna är ett nära samarbete och ömsesidig förståelse mellan tekniska och juridiska team avgörande.

Ytterst är nyckeln till framgång kontinuerlig kapacitetsförbättring. Hien betonade att kampen mot cyberbrottslighet i AI-eran kräver att varje användare och varje företag ständigt uppdaterar sin teknik, och särskilt cybersäkerhetsexperter behöver förbättra sina yrkeskunskaper och proaktivt utveckla nya lösningar.

AI:s tveeggat svärd har presenterat både en stor utmaning och en exempellös möjlighet för cybersäkerhet. Cyberrymdens framtid beror på hur vi använder och kontrollerar detta kraftfulla verktyg. Konfrontationen mellan defensiv och offensiv AI kommer att bli en ändlös kapprustning, och segern kommer bara att gå till den sida som är bättre förberedd, samarbetar närmare och ständigt lär sig och förnyar sig.

Huy Quang

Källa: https://vtcnews.vn/bao-mat-bang-ai-con-dao-hai-luoi-ar970604.html