בינה מלאכותית הופכת תוקפים חסרי מיומנות לכוח ברמת מדינה, מזהירה יוניט 42

הקפיצה הדורית כבר כאן

צוות המחקר של פאלו אלטו נטוורקס, יוניט 42, מגדיר את מה שקורה כ"הזזה דורית קבועה" בסייבר. בתדרוך ביום רביעי הציגו חוקרי היחידה ממצאים ראשוניים משירות Frontier AI Defense שהושק באפריל, והמסקנה חדה: ההפרדה המסורתית בין תוקפים ממומנים היטב לבין סקריפט-קידיז מתפוררת. האקטיביסטים חברתיים ופוליטיים מקבלים כעת גישה לאותו ארגז כלים ורמת תחכום של קבוצות בחסות מדינה, בלי לעבור הכשרה מקצועית.

שלושה שבועות שקולים לשנתיים בדיקות

הנתון הבולט ביותר מגיע מבדיקות פנימיות: בשלושה שבועות של הרצת מודלי פן-טסטינג מבוססי בינה מלאכותית, יוניט 42 השלימו עבודה המקבילה לשנה עד שנתיים של בדיקות חדירה ידניות, וחשפו עשרות חולשות בסביבות לקוחות. שרוד דה-גריפו (Sherrod DeGrippo), סגנית נשיא למודיעין איומים ביחידה, הסבירה שהקפיצה הזו פועלת לשני הכיוונים, אותו כוח שמאפשר לגופים לגיטימיים לסרוק מהר יותר זמין גם לצד התוקף, וללא צורך במומחיות עמוקה.

ג'ייד-פאפר והמעבר לאוטונומיה מלאה

סם רובין (Sam Rubin), סגן נשיא בכיר לייעוץ ומודיעין איומים, ציין שקיים עד כה "איזון יחסי בין אבטחה לפגיעה במידע", אלא שהבינה המלאכותית שוברת את האיזון הזה. הדוגמה המוחשית היא ג'ייד-פאפר (JadePuffer), מתקפת כופר שלפי ההערכה מתנהלת כסוכן אוטונומי מלא, כשכל שלב בשרשרת התקיפה מטופל על ידי מודל שפה גדול בלי התערבות אנושית. זה לא שיפור של פישינג או תרגום טקסטים; זה שימוש לרוחב כל שרשרת ההרג.

מכפיל כוח בלי צורך באפסקילינג

בעבר, סקריפט-קידיז והאקטיביסטים הסתמכו על כלים מוכנים כי חסר להם הידע לשנות נשקים דיגיטליים למטרותיהם. כעת, עם יכולת להריץ אנליזות, הנדסה לאחור ואפילו פיתוח כלים (כשאין גארד-ריילס אפקטיביים), אותם שחקנים מגיעים ליכולות אקספוננציאליות בלי לשדרג מיומנות. יוניט 42 מגדירה את הבינה המלאכותית כ"מכפיל כוח", לא תוספת נקודתית אלא שינוי מערכתי של כללי המשחק.