Sun'iy intellekt kiberxavfsizlikni tubdan o'zgartirmoqda: yangi avlod xakerlik tahdidlari
Cognition kompaniyasi xavfsizlik bo'yicha rahbari va Stenford universiteti o'qituvchisi Aleks Stamos AI vositalari kiberxavfsizlik sohasida jiddiy inqiroz keltirib chiqarayotganini ma'lum qildi. Ochiq vaznli AI modellari xakerlik hujumlari zanjirini to'liq avtomatlashtirish imkonini bermoqda. Hozirda tizimlar zaifliklarni aniqlash va ularga qarshi eksploitlarni real vaqt rejimida mustaqil yozish qobiliyatiga ega bo'lmoqda. Buning natijasida Fireworks, Cursor kabi AI xizmatlari orqali zanjirli kiberhujumlar yuz berib, minglab kompaniyalar xavf ostida qolmoqda.
Cognition kompaniyasining xavfsizlik bo'yicha direktori Aleks Stamos The Verge nashriga bergan intervyusida sun'iy intellekt kiberxavfsizlik sohasini tubdan beqarorlashtirayotganini ta'kidladi. Mutaxassisning fikricha, ochiq vaznli yirik til modellari rivojlanishi tufayli tajovuzkorlar kiberhujum zanjirini ("kill chain") to'liq avtomatlashtirish imkoniyatiga ega bo'ldi.
An'anaviy kiberhujumlarda mutaxassislar dasturiy ta'minotdagi zaifliklarni oylab o'rganib, eksploitlarni oldindan tayyorlab qo'yishar edi. Hozirgi kunda esa AI tizimlari nishonga olingan infratuzilmani tahlil qilish, undagi xatoliklarni topish va ularni buzib kirish kodlarini real vaqt rejimida avtomatik ravishda yozib chiqmoqda. Masalan, Xitoyning ochiq kodli ARTEX kabi vositalari bu jarayonni ommalashtirmoqda.
Bunday texnologik sakrash zanjirli hujumlarning keskin ko'payishiga sabab bo'lmoqda. Stamos yaqinda yuz bergan holatlarga to'xtalib, Fireworks AI servisidan o'g'irlangan API kalitlari orqali Cursor platformasiga kirilgani va u yerdan 5000 dan ortiq kompaniyalarga zararli plagin tarqatilganini misol qilib keltirdi.
Ekspertning xulosasiga ko'ra, butun dunyo xavfsizlik mutaxassislari doimiy yuqori tayyorgarlik holatida ishlamoqda. AI vositalari kiberjinoyatchilar qo'lida kuchli qurolga aylanar ekan, texnologiya sohasi xavfsizlikni qayta ko'rib chiqish va yangi himoya mexanizmlarini yaratish bosqichiga o'tishga majbur bo'lmoqda.
Dasturchilar va IT kompaniyalar API kalitlari, uchinchi tomon plaginlari va ochiq kodli kutubxonalar xavfsizligini qayta ko'rib chiqishlari, shuningdek, AI asosidagi real vaqtli avtomatlashtirilgan hujumlarga qarshi xavfsizlik monitoringini kuchaytirishlari zarur.
AI kod muharriridan foydalanishda eng muhim qoida — kichik o'zgarish, ko'rinadigan diff, majburiy test va qaytarish mumkin bo'lgan commit.