Внедряването се случва на фона на нарастващите опасения относно способността на хакерите да стартират кампании чрез автономни методи.
В понеделник Microsoft обяви стартирането на „Project Perception“ – агентна система за сигурност, предназначена да помогне на защитниците да се борят с бързо развиващата се заплаха от базирани на изкуствен интелект атаки, провеждани от злонамерени субекти.
Компанията представи и „MAI-Cyber-1-Flash“ – модел с изкуствен интелект, който помага на потребителите да идентифицират и отстраняват уязвимости чрез интеграция с платформата на компанията за сканиране на код „MDASH“.
Стартирането е част от мащабното усилие в индустрията за внедряване на защита, базирана на изкуствен интелект, която може да предпази корпоративните ИТ системи и критичната инфраструктура от сложни атаки. През изминалата година атакуващите демонстрираха способност да ускоряват и мащабират атаките по начин, с който традиционните технологии за сигурност не могат да се конкурират.
„Ако се замислите, сега сме в свят, в който преминахме от подпомагани от изкуствен интелект атаки към управлявани от изкуствен интелект атаки, а сега и към автономни атаки с изкуствен интелект срещу клиенти“, заяви Хайет Галот, изпълнителен вицепрезидент на Microsoft Security, на събитие по представянето в Сан Франциско в понеделник. „Физиката на киберпространството се промени фундаментално.“
„Project Perception“ обединява група от агенти на червения, синия и зеления екип (red, blue и green team), за да помогне за симулирането, откриването и отстраняването на потенциални уязвимости и други рискове в средата на организацията, преди атакуващите да успеят да открият същите пътища за пробив.
Ускорената заплаха от агентен изкуствен интелект прави стартирането още по-наложително, тъй като тези автономни системи вече са развили способността да намират и създават пътища за атака, които могат да функционират почти без човешко взаимодействие.
Microsoft е в уникална позиция. Компанията събира трилиони сигнали, които могат да бъдат използвани за откриване на потенциална злонамерена дейност. Освен това компанията твърди, че нейната система осигурява икономия на разходи в сравнение с конкурентните модели, налични в момента.
„Стартирането на техен собствен модел, базиран на собствените им данни и опит, гарантира, че моделът е най-подходящ да анализира данните на Microsoft и съвпада най-добре с нейните продукти“, сподели Али Мелън, главен анализатор във Forrester, пред Cybersecurity Dive.
Разработването на авангардни модели с изкуствен интелект позволява на екипите по сигурност да идентифицират уязвимости в обем и със скорост, каквито не са виждани досега. В същото време криминалните и подкрепяните от държави хакери бързо адаптираха възможностите си да откриват и превръщат уязвимостите в оръжие по-бързо от всякога.
През май екипът на Google Threat Intelligence съобщи, че хакери са използвали изкуствен интелект за разработване на работещ експлоит за zero-day уязвимост в опит да стартират мащабна атака. Изследователите са успели да уведомят съответния разработчик и да предотвратят по-голяма атака, но инцидентът послужи като предупреждение, че масовата експлоатация чрез изкуствен интелект скоро ще се превърне в реална заплаха в близко бъдеще.