Как AI меняет кибербезопасность

Инфополе вокруг меня бурлит от обсуждений того, как AI меняет разработку. Но задумывались ли вы о том, как меняются другие направления?

На прошлой неделе я участвовал в кибербитве Standoff на стороне команды «синих» (это защитники). В этот раз не было никаких ограничений — команды могли использовать любых агентов и в целом делать что захотят. «Синие» применяли агентов для проведения расследований и составления отчётов, а «красные» — для проникновения в инфру.

Соревнования Standoff проводятся на киберполигоне, который имитирует реальные бизнес-процессы из разных секторов экономики: энергетика, финсектор, IT, нефтегаз и т. д. Соответственно, успешные атаки «красных» приводят к «реальным последствиям» — выходит из строя система светофоров, останавливается доменная печь, отключается электричество и так далее.

И в этот раз произошло историческое событие. Одна из атакующих команд впервые реализовала одно из самых сложных и масштабных критических событий — вывела из строя все электроподстанции.

Последствия этого события таковы: ➡️ Полтора миллиона человек без света ➡️ Полностью парализован общественный транспорт ➡️ Отмена десятков авиарейсов ➡️ По всему городу нет связи ➡️ В больницах умирают пациенты ➡️ И ещё с десяток пунктов

Это событие было реализовано впервые за всю историю Standoff. Реализация заняла 20 шагов.

Только вдумайтесь, насколько сильнее стали хакеры с бурным развитием AI. Раньше сложность атак была ограничена числом пар рук, которые это могли сделать. Сейчас же каждую команду взломщиков можно помножить на 10, потому что они вооружены мощными агентами на топовых моделях и хорошо знают, что с ними делать.

AI меняет весь мир, а не только конкретные его кусочки. И поэтому вариантов только два: либо адаптироваться и применять его в своих целях, либо смириться и ждать, пока этот поезд нас переедет. Я выбираю первое.