注意！黑客利用“明星塌房”大肆传播病毒 (产品供销 - 其他产品)
广告号码: 1630272 类别: 产品供销 - 其他产品
注意！黑客利用“明星塌房”大肆传播病毒 | |
一日千里的 AI 技术发展让很多科技工作者疲于奔命，甚至谈 AI 色变，但是对于网络安全人士来说，AI 在攻防两端掀起的安全技术革命意味着一次无可避免的技能迭代：无论是防御 AI 增强攻击还是强化企业 AI 系统都需要新的安全技能。数据科学、人工智能和提示工程都只是新网络安全技能的冰山一角。 随着人工智能和机器学习模型越来越广泛地融入企业 IT 架构和网络攻击技术，新的风险正在酝酿之中，例如大规模针对性的人工智能网络钓鱼攻击、可以逃避传统安全检测的 AI 恶意软件和勒索软件、毒化 AI 模型的对抗性人工智能攻击等。 传统的网络安全技能，例如渗透测试、威胁建模、威胁搜寻、安全工程和安全意识培训等仍然重要，但是在新威胁背景下，这些技能都需要重新打磨以适应基于 AI 的新工具、新流程甚至新方法和策略。 当前的 AI 威胁场景 Darktrace 的一项研究发现，2023 年前两个月，新型社会工程攻击暴增了 135%，这表明攻击者可能已经开始使用生成式 AI 技术来提高其社会工程攻击的规模和复杂性。 专家预计，使用生成式 AI 快速大规模制作鱼叉式网络钓鱼电子邮件的攻击数量将迅速增长，并可能扩展到基于音频的生成 AI（电话钓鱼）。同样，攻击者还可能会使用神经网络来筛选社交媒体资料，加快对高价值网络钓鱼目标的研究。 这些都是 CISO 们最为担心的问题：人工智能工具泛滥导致难以检测的复杂网络攻击的高度自动化和民主化。 防御 AI 增强攻击的技能 从安全运营中心（SOC）的技能角度来看，攻击的自动化并不新鲜，但人工智能会大大提高自动化攻击的速度和威胁性。这意味着企业需要更加重视对优秀分析师和威胁猎人的人才吸引和培养，他们擅长寻找、筛选和利用新工具，提高检测效率，快速发现和缓解新型 AI 增强攻击。 随着攻击者越来越多地使用基于 AI 和 ML（机器学习）的工具，安全团队将需要新的 AI 自动化套件来寻找与 AI 增强攻击相关的模式。这意味着企业安全团队至少需要对 AI/ML 和数据科学有基本的认识和理解（相关技能或人才），才能提出正确的问题。 大型企业的安全领导者们已经开始着手建设内部数据科学和机器学习专业知识和技能。根据 Forcepoint 首席技术官 Petko Stoyanov 的说法，全球很多 SOC 已经开始投资招募数据科学家来开发定制化的机器学习模型，这个趋势早在 ChatGPT 出现之前就开始了。随着 SOC 越来越重视威胁猎人的作用，这种趋势可能会加速，但安全领导者们可能会面临人才短缺的问题，因为网络安全和数据科学的复合人才极为稀缺。 企业需要通过一些创造性的人员配备和团队建设来克服人才短缺问题。Stoyanov 建议由三名专家组成快速狩猎小组，这三人分别是拥有大量安全经验的威胁猎人、具备数据分析和机器学习经验的数据科学家以及负责产品化和规模化的开发人员。 为威胁猎人提供数据科学和开发方面的人员和资源可以显著提高他们寻找潜伏在网络中的攻击者的生产力，这种 “三个臭皮匠” 的策略能够弥补企业无法招聘到复合型高级人才的缺憾。 除了社会工程攻击之外，生成式人工智能的恶意使用带来的另一个重大风险是自动开发恶意代码以利用更广泛的已知漏洞。 WithSecure 研究员 Andy Patel 指出：“ChatGPT 使编写代码变得极为容易，这意味着漏洞利用也将更加容易。”。Patel 的团队最近为芬兰运输和通信局（Finland Transport and Communications Agency）编写了一份报告，详细介绍了人工智能网络攻击的可能性。一个例子是一个新的支持 ChatGPT 的工具，可以更轻松地枚举大量开源存储库中的安全问题，成为网络安全面临的一个新的潜在风险。 | |
| 相关链接: (无) 面向省市区: 全国 面向市区县: 全部 最后更新: 2023-05-05 16:51:13 | 发 布 者: Dylan 联系电话: (无) 电子邮箱: (无) 浏览次数: 83 |
© 2024 中国免费广告 CNFreeAds.com