В това видео на Help Net Security Винс Стофър, полеви технически директор (Field CTO) в Corelight, обсъжда как изкуственият интелект променя работата в центровете за сигурност (SOC) и как атакуващите използват същите инструменти.
Той обяснява как големите езикови модели (LLM) подпомагат анализа на уязвимости и инженерството на откриване на заплахи, включително при писането на правила за SIEM и малки програми, анализиращи пакети или метаданни от Zeek. Екипите, използващи агентно първоначално сортиране на инциденти (triage), отчитат по-бърза работа и по-малко фалшиви тревоги, а младшите анализатори успяват да навлизат по-дълбоко в мрежовите данни. Стофър подчертава, че човешкото участие (human in the loop) все още е необходимо, преди агентите да предприемат действия по блокиране или реакция.
От страна на атакуващите, изкуственият интелект подпомага координирани агентни операции, създаване на експлойти от тип нулев ден и убедително социално инженерство. Той обръща внимание и на вълната от уязвимости, които моделите с изкуствен интелект откриват.
Стофър завършва със съвети относно сенчестия изкуствен интелект (shadow AI), принципа на минималните привилегии, одита на промените и използването на мрежов мониторинг за проследяване на употребата на изкуствен интелект в цялата организация.
