Uppkomsten av generativ artificiell intelligens

DNVN – Från slagfältet till datacentret kan artificiell intelligens (AI) bli en avgörande faktor för att avgöra utgången av alla konflikter. Inte överraskande kommer AI:s inverkan på cyberkrigföring att bli ännu större och kan utvecklas ännu snabbare.

Tạp chí Doanh Nghiệp•30/12/2025

Artificiell intelligens (AI) används flitigt för att optimera dataanalys, logistik och beslutsfattande och har genomsyrat alla områden, inklusive militären . På slagfältet är den mest framträdande tillämpningen hittills, nyligen demonstrerad med förödande effektivitet i Ryssland och Ukraina, i obemannade luftfarkoster (UAV). AI används i allt från fyrhjulingar som fungerar som självmordsvapen till transportsystem som kan avfyra flera missiler och återvända för påfyllning som bemannade flygplan.

Framtida strider mellan robotförstärkta mänskliga soldater och stödjande drönare (enskilda eller i svärmar) som en gång var föremål för science fiction är nu inte bara möjliga utan mycket sannolika. AI kommer utan tvekan att spela en allt viktigare roll i framtida konflikter och förebådar en potentiell revolution inom det militära området.

Uppkomsten av generativ artificiell intelligens

Den ökade allmänhetens medvetenhet om AI beror till stor del på den senaste tidens framväxt av kraftfull generativ artificiell intelligens (GenAI), driven av framsteg inom processorhastighet och djupinlärningsmodeller, vilket gör det möjligt för GenAI-applikationer att bli alltmer robusta och prisvärda.

Till skillnad från diskriminerande AI, som vanligtvis fokuserar på att förutsäga vilken typ av ny data det är, kan GenAI syntetisera helt ny data.

Men vid sidan av GenAI ser vi fortsatta framsteg inom urskiljande/prediktiv artificiell intelligens, vilket är centralt för både AI-baserad automatisering och cybersäkerhet. Prediktiv AI har varit hörnstenen i forskning och hantering av cyberhot i över ett decennium, och FortiGuard Labs (Fortinets hotforskningsavdelning) samlar in användbar hotinformation från de miljarder säkerhetsdata de samlar in dagligen.

Cyberhot ökar både i antal och variation.

Till skillnad från diskriminerande AI, som vanligtvis fokuserar på att förutsäga vilken typ av ny data det är, kan GenAI syntetisera helt ny data, inklusive text, bilder och, viktigast av allt i detta sammanhang, datorkod. Därför har GenAI potential att förenkla mjukvaruutveckling, öka antalet sårbarheter som utnyttjas av illvilliga aktörer från den nuvarande nivån på mindre än 5 % av det totala antalet sårbarheter, och till och med utöka mångfalden av attacker.

Dessutom kan GenAI generera kod mycket snabbare än mänskliga programmerare, vilket potentiellt överbryggar klyftan mellan offentliggörandet av nya sårbarheter och uppkomsten av skadlig programvara för att utnyttja dem.

Därför, medan kunder vanligtvis kan ha flera dagar eller till och med veckor på sig att installera leverantörsskapade patchar eller tillfälliga lösningar på nyupptäckta sårbarheter, kan vi med GenAI se faktiska attacker som utnyttjar sårbarheter på bara timmar eller till och med minuter. Dessutom kan angripare använda GenAI för att snabbt analysera nya patchar och säkerhetsåtgärder, och skapa nya varianter för att undvika eller besegra dem.

Förutom att användas för att programmera exploitattacker används GenAI också för att öka trovärdigheten för nätfiske och andra tekniska attacker, vilket skapar alltmer övertygande falska text-, röst- och till och med videointeraktioner .

Även processen att identifiera de mest lukrativa potentiella offren och kartlägga deras nätverk – spaningsfasen för cyberbrottslingar – förändras av AI, vilket ökar omfattningen, hastigheten och noggrannheten hos kontroller före attacker och bedömningar av potentiella mål.

Intelligent och automatiserad cybersäkerhet – räcker det?

Naturligtvis, förutom att göra det möjligt för illvilliga cyberaktörer att söka efter sårbarheter, används AI också för att hitta buggar och mildra potentiella säkerhetsbrister i legitim programvara. Detta är särskilt viktigt när utvecklare använder programvarumoduler med öppen källkod och annan programvara från tredje part i sin programvaruleveranskedja.

Därför har ett ökande antal cybersäkerhetslösningar, inklusive de från Fortinet, använt AI för att identifiera sårbarheter och prioritera deras åtgärdande. På samma sätt, med den växande volymen säkerhetsdata i takt med att antalet digitalt uppkopplade enheter och applikationer fortsätter att öka, kan säkerhetsteam (som redan är underbemannade på grund av en global kompetensbrist) nu utnyttja AI-baserad automatisering för att analysera enorma mängder rådata från sina nätverk och därigenom identifiera och implementera den lämpligaste responsen på ovanlig eller skadlig aktivitet.

Traditionella, fragmenterade cybersäkerhetslösningar, utformade för att skydda mot specifika typer av hot, misslyckas ofta med att förhindra mer sofistikerade, mångfacetterade attacker. Därför kommer lösningar som använder artificiell intelligens (AI) för att länka intrångssignaturer från flera datakällor och integrera defensiva åtgärder över olika säkerhetslösningar att bättre kunna motverka AI-drivna angripare.

Trots de många och uppenbara fördelarna med AI-baserad cybersäkerhet lurar ett annat, farligare problem under ytan. Även om patchar för kända programvarusårbarheter tillhandahålls användare av dessa produkter, måste patcharna tillämpas för att vara effektiva. Termen "N-dagarssårbarhet" hänvisar till antalet dagar (N) sedan en sårbarhet avslöjades och en patch släpptes, och många användare tillämpar inte patcharna i tid – eller tillämpar dem inte alls. En angripare behöver inte utveckla en ny sårbarhet (Zero Day) när lukrativa mål inte tillämpar befintliga patchar för att åtgärda kända sårbarheter. AI kan hjälpa företag att hantera sårbarheter, identifiera sårbarheter och till och med tillämpa patchar, men för närvarande använder alltför få organisationer sådana verktyg.

Vägen framåt

AI kommer att förändra världen. För att utnyttja AI:s kraft för gott är det avgörande att optimera autonomi och automatisering på det digitala slagfältet med robust och anpassningsbar cybersäkerhet. Men bara genom samarbete mellan branscher, myndigheter och myndigheter kan vi hantera omfattningen och komplexiteten i det nuvarande AI-hotlandskapet.

Säkerhetsföretag som Fortinet fortsätter att förnya sig och lansera AI-förbättrade lösningar på marknaden, vilket gör det möjligt för myndigheter att fokusera på de tekniskt utmanande nationella säkerhetsriskerna och det snabbt föränderliga landskapet inom AI-driven automation, samtidigt som de utnyttjar kommersiella cybersäkerhetsfunktioner.

Organisationer bör välja säkerhetspartners med omfattande erfarenhet av innovation inom artificiell intelligens (både generativ och prediktiv) och ett engagemang för principen "Säkerhet från designstadiet". Robust säkerhet måste vara en integrerad del av hela livscykeln för IT-produkter och tjänster, från initial design till slutlig driftsättning.

Jim Richberg

Källa: https://doanhnghiepvn.vn/cong-nghe/su-troi-day-cua-tri-tue-nhan-tao-tao-sinh/20251230092443211