KI-Models sa ilalim ng pag-atake: Mga eksperto ay humihingi ng mas mahusay na depensa laban sa mga cyberattack

Nagbabanta na ng panibagong era ng AI-powered cybercrime
Nakakabahala talaga kung gaano kabilis nagbabago ang banta sa online na mundo – at kung gaano kadalas napapabayaan natin ang mga bagay-bagay. Ngayon, nagtulong-tulong na ang mahigit 100 na kompanya at institusyon mula sa larangan ng AI, seguridad, pananalapi, at teknolohiya upang magbigay ng babala. Sila ay nagtawag ng mas mas malawak na proteksyon laban sa isang bagong alon ng mga cyberattack na nagiging mas mapanganib at hindi mahuhulaan dahil sa paggamit ng AI.
AI bilang sandata ng mga manloloob: Paano ginagamit ng mga hacker ang teknolohiya
Noong una, pangunahing naging tulong ang AI – ginagamit ito upang protektahan tayo mula sa mga pag-atake. Ngunit ngayon, baligtad na ang sitwasyon: ginagamit ng mga kriminal ang teknolohiya upang lalong mas maging tumpak at epektibo ang kanilang mga pag-atake. Mula sa mas sopistikadong phishing emails na halos hindi na makikilala sa totoo, hanggang sa mga password cracker na nakakapag-pasok sa mahina at mabilisang account – ang mga pag-atake ay nagiging mas kamangha-mangha. Isang partikular na nakalulunos na halimbawa: ginamit ng mga hacker ang AI upang manipulahin ang internal na komunikasyon ng isang malaking tech company. Sa pamamagitan ng mga mensaheng halos totoong-totoo, napilit nilang ihayag ng mga empleyado ang mahahalagang datos. Ang ganitong mga kaso ay nagpapakita kung gaano kahirap na protektahan ang sarili gamit ang tradisyonal na pamamaraan kung ang mga kalaban ay mayroong lalong mas matalas na armas.
“Hindi tayo handa” – ang industriya ay nagbababala
Kabilang sa mga nagbabala ang mga higante tulad ng Microsoft, Google, IBM, Palo Alto Networks, at CrowdStrike. Sinasabi ng lahat na hindi na sapat ang kasalukuyang estratehiya sa seguridad. “Mabilis na umuunlad ang mga AI-powered na pag-atake – at ang ating depensa ay nahuhuli,” paliwanag ng isang tagapagsalita mula sa IBM. Marami pa ring kompanya ang gumagamit ng luma at outdated na sistema tulad ng firewalls o mga virus scanner. Ngunit kung gagamitin ng mga



manloloob ang AI upang humanap at gamitin ang mga kahinaan sa real time, parang nakikipaglaban ka sa isang modernong baril gamit lamang ang isang lumang rifle.
Ano na ang dapat gawin
Mayroong malinaw na mga pangangailangan ang mga eksperto:
1. Mas mahigpit na regulasyon para sa mga AI tool: Ang sinumang nagde-develop ng AI ay dapat sapilitang sumunod sa mga seguridad na pamantayan mula pa sa simula.
2. Mas maraming investment sa AI defense: Kailangan ng mas maraming pera mula sa mga pamahalaan at kompanya upang makabuo ng mga sistemang AI-powered na makakakita at makakabig ng mga pag-atake sa sandaling ito ay mangyayari.
3. Pandaigdigang kooperasyon: Hindi tumitigil ang mga cyberattack sa hangganan ng bansa. Kaya kailangan ng mas mahusay na koordinasyon sa pagitan ng mga bansa at kompanya.
4. Pagsasanay para sa mga empleyado: Marami sa mga pag-atake ay umaasa sa social engineering – ang pag-exploit ng tao. Kaya kailangan ng mas mahusay na pagsasanay para matutunan ng mga empleyado kung paano makilala ang mga panlilinlang.
Kailangan na ng aksyon ang politika
May tungkulin din ang politika. Mayroon na ang EU ng AI Act bilang unang hakbang, ngunit hinihingi ng mga eksperto ng mas marami pa. “Ang banta ay totoong-totoo, at sa susunod na taon ay lalo pa itong magiging malala,” babala ng isang seguridad eksperto mula sa CrowdStrike. “Kailangan nang malinaw na batas bago pa maging huli ang lahat.”
Ang susunod na front sa cyberwar
Ang mga numero ay nagsasalita: Ayon sa mga pag-aaral, ang mga AI-powered na pag-atake ay tumaas ng mahigit 400% sa loob ng dalawang taon. Kung hindi natin gagawin ang pagkilos, ang mga kahihinatnan ay maaaring maging nakakapinsala – para sa mga kompanya, mga ahensya ng pamahalaan, at para sa bawat isa sa atin.
Ang mga babala mula sa industriya ay hindi lamang isang pagpapalala, kundi isang tawag sa pagkilos. Oras na upang kumilos bago pa man maagaw ng susunod na henerasyon ng mga cyberkriminal. Sapagkat isa lang ang tiyak: ang hinaharap ng cyberwar ay gagamit ng AI – alin man sa gusto natin o hindi.