ปัญญาประดิษฐ์เป็นเครื่องมือหรือเป็นภัยคุกคามต่อความปลอดภัยทางไซเบอร์หรือไม่?

Q:

ปัญญาประดิษฐ์ (AI) เป็นเครื่องมือหรือภัยคุกคามต่อความปลอดภัยทางไซเบอร์หรือไม่?

A:

ในอีกด้านหนึ่งปัญญาประดิษฐ์สามารถปรับปรุงความปลอดภัยทางไซเบอร์ในหลาย ๆ ด้าน ในทางกลับกันมันเป็นเครื่องมือทำลายล้างในมือของแฮกเกอร์ที่เป็นอันตราย ความจริงคืออะไร

ดี

ปัญญาประดิษฐ์จะเป็นเครื่องมือที่ยอดเยี่ยมในการช่วยเหลือผู้เชี่ยวชาญด้านความปลอดภัยในโลกไซเบอร์ที่ใช้งานอยู่ในปัจจุบันเกือบหนึ่งล้านคน เหตุผลแรกและที่เข้าใจง่ายที่สุดว่าทำไม AI ถึงมีความสำคัญในการต่อสู้กับการโจมตีทางไซเบอร์นั่นคือมันจะช่วยลดปริมาณงานของพนักงานรักษาความปลอดภัยทางไซเบอร์ ผู้เชี่ยวชาญด้านไอทีทำงานได้มากถึง 52 ชั่วโมงต่อสัปดาห์ แต่ระบบอัตโนมัติจะช่วยให้พวกเขามีภารกิจที่ต้องใช้คนจำนวนมากทำให้พวกเขามีห้องหายใจระหว่างการโจมตีครั้งเดียวและครั้งต่อไป

อัลกอริทึมที่ใช้การเรียนรู้ด้วยเครื่องจะปรับตัวเข้ากับภัยคุกคามใหม่ได้เร็วกว่ามนุษย์เนื่องจากพวกเขาสามารถมองเห็นความคล้ายคลึงกันระหว่างมัลแวร์และไซเบอร์ยุคใหม่และภัยคุกคามอื่น ๆ AI ที่ได้ "เรียนรู้" เพียงพอจะสามารถตรวจจับและจัดการกับภัยคุกคามที่ค่อนข้างง่ายได้เองภายในเวลาที่กำหนดซึ่งจะช่วยให้พนักงานเทคโนโลยีได้รับเวลาจำนวนมหาศาล

ในที่สุดแพลตฟอร์มการวิเคราะห์ที่ใช้ AI ซึ่งใช้การเรียนรู้เครื่องจักรที่มีโครงสร้างและไม่มีโครงสร้างนั้นมีความยืดหยุ่นและมีประสิทธิภาพมากขึ้นในการเชื่อมโยงและทำความเข้าใจข้อมูลที่ตรวจพบโดยเครื่องมือต่างๆในคราวเดียว ในความจริงแล้วผู้เชี่ยวชาญกว่าครึ่งในโลกไซเบอร์รู้ดีว่าเครื่องมือของพวกเขามักจะขาดความต่อเนื่องและความแม่นยำที่จำเป็นในการให้ข้อมูลที่เชื่อถือได้ซึ่งพวกเขาสามารถเชื่อถือได้

เลว

การใช้ AI อย่างแพร่หลายมาพร้อมกับความเสี่ยงของตัวเองต่อความปลอดภัยทางไซเบอร์เนื่องจากผู้เชี่ยวชาญ 26 ท่านจากอังกฤษและอเมริกันได้อธิบายไว้ในรายงานยาว 101 หน้าว่า "การใช้ปัญญาประดิษฐ์: การพยากรณ์การป้องกันและการบรรเทาอันตราย"

ก่อนอื่นมันง่ายที่จะเข้าใจว่าผลประโยชน์แบบเดียวกันกับที่ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์จะได้รับจากการแนะนำอัลกอริทึมการเรียนรู้ของเครื่องนั้นถูกต้องสำหรับแฮกเกอร์และนักต้มตุ๋น ผู้โจมตีสามารถใช้ระบบอัตโนมัติเพื่อทำให้กระบวนการค้นหาช่องโหว่ใหม่ที่พวกเขาสามารถหาช่องโหว่ได้ง่ายขึ้นและเร็วขึ้น

แต่ AI สามารถ "ปรับระดับสนามเด็กเล่น" สำหรับผู้โจมตีที่สามารถพึ่งพาแรงงานที่เล็กกว่าเพื่อประสานการโจมตีของพวกเขา ด้วยการลดการแลกเปลี่ยนที่มีอยู่ระหว่างขนาดและประสิทธิภาพของการโจมตีผ่านระบบอัตโนมัติการโจมตีที่ใช้แรงงานมากเช่นฟิชชิ่งหอกจะมีประสิทธิภาพและบ่อยขึ้น อย่างไรก็ตาม AI สามารถให้ประโยชน์บางอย่างที่เฉพาะเจาะจงกับผู้โจมตีเท่านั้นเช่นการเอารัดเอาเปรียบโดยใช้การสังเคราะห์เสียงพูดสำหรับการแอบอ้างบุคคลอื่น

โดยทั่วไปแล้วบอทและมัลแวร์ที่ใช้ AI สามารถก่อให้เกิดภัยคุกคามต่อผู้ใช้โดยเฉลี่ยมากกว่าผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ สามารถใช้ AI ในการขโมยข้อมูลของผู้ใช้ประสานงาน botnets ขนาดใหญ่และใช้ VPN ที่ดีที่สุดที่ผู้ใช้หวังจะซื้อได้อย่างง่ายดาย ผลกระทบโดมิโนของการใช้ประโยชน์จากช่องโหว่เหล่านี้ของคนทั่วไปสามารถทำลายล้างอย่างแท้จริงเมื่อการโจมตีมัลแวร์ VPNFilter ล่าสุดที่แฮกเราเตอร์กว่า 500, 000 รายทั่วโลกเพิ่งสอนเรา

ความจริงที่น่าเกลียด

บรรทัดล่างคือ AI จะเปลี่ยนแปลงสถานการณ์ความมั่นคงทางไซเบอร์ตลอดไป ไม่ใช่ทั้ง "ดี" และ "ชั่ว" มันเป็นเพียงอาวุธใหม่ที่เมื่อมีการแนะนำและจัดตั้งจะปฏิวัติวงการการต่อสู้ มันเทียบเท่ากับการเปิดตัวปืนไรเฟิลในสงครามระหว่างยุคฟื้นฟูศิลปวิทยา: สิ่งต่าง ๆ จะไม่เหมือนเดิม

ไม่สำคัญว่าจะมีประสิทธิภาพมากขึ้นสำหรับผู้โจมตีหรือผู้พิทักษ์ใน ขณะนี้ ในที่สุดไซเบอร์วาร์ฟทั้งหมดจะพัฒนาไปรอบ ๆ มัน