Hare-hare ta atomatik ta amfani da AI: Lokacin da injuna suka zama masu aikata laifuka ta yanar gizo

• About the Author:
• Sunan marubuci

  Quantumrun Haskaka
• Satumba 30, 2022

Takaitacciyar fahimta

Ana ƙara yin amfani da hankali na wucin gadi (AI) da koyan injin (ML) a cikin tsaro ta yanar gizo, duka don kariyar tsarin da kuma aiwatar da hare-haren yanar gizo. Iyawar su don koyo daga bayanai da halaye suna ba su damar gano raunin tsarin, amma kuma yana da wahala a gano tushen bayan waɗannan algorithms. Wannan yanayin da ke tasowa na AI a cikin laifukan yanar gizo yana haifar da damuwa tsakanin masana IT, yana buƙatar dabarun tsaro na ci gaba, kuma yana iya haifar da gagarumin canje-canje a yadda gwamnatoci da kamfanoni ke tunkarar tsaro ta yanar gizo.

Hare-hare ta atomatik ta amfani da mahallin AI

Hankali na wucin gadi da ML suna kula da ikon sarrafa kusan dukkanin ayyuka, gami da koyo daga maimaita halaye da alamu, yin kayan aiki mai ƙarfi don gano lahani a cikin tsarin. Mafi mahimmanci, AI da ML suna sa ya zama ƙalubale don nuna mutum ko mahaluƙi a bayan algorithm.

A cikin 2022, yayin kwamitin Majalisar Dattijai na Majalisar Dattijai kan Tsaro na Tsaro na Intanet, Eric Horvitz, babban jami'in kimiyya na Microsoft, ya yi magana game da amfani da bayanan sirri (AI) don sarrafa kai hare-haren yanar gizo a matsayin "AI mai ban tsoro." Ya kara da cewa yana da wahala a tantance ko harin yanar gizo na AI ne. Hakazalika, ana amfani da wannan ilimin na'ura (ML) don taimakawa hare-haren yanar gizo; Ana amfani da ML don koyon kalmomi da dabarun da aka saba amfani da su wajen ƙirƙirar kalmomin shiga don hacking ɗin su da kyau. 

Wani bincike da kamfanin tsaro na yanar gizo Darktrace ya gudanar ya gano cewa kungiyoyin gudanarwar IT sun kara nuna damuwa game da yuwuwar amfani da AI wajen aikata laifukan yanar gizo, inda kashi 96 cikin dari na masu amsa suka nuna cewa tuni sun fara binciken hanyoyin da za a iya magance su. Kwararrun tsaro na IT suna jin canji a hanyoyin cyberattack daga ransomware da phishing zuwa ƙarin hadaddun malware waɗanda ke da wahalar ganowa da karkatarwa. Haɗarin da zai yuwu na aikata laifukan intanet na AI shine shigar da gurɓatattun bayanai ko sarrafa bayanai a cikin ƙirar ML.

Harin ML na iya tasiri software da sauran fasahohin da ake haɓakawa a halin yanzu don tallafawa ƙididdigar girgije da gefen AI. Rashin isassun bayanan horarwa kuma na iya sake aiwatar da ra'ayin algorithm kamar yiwa ƙungiyoyin tsiraru alama ba daidai ba ko kuma tasirin aikin ɗan sanda mai tsinkaya don kai hari ga al'ummomin da aka ware. Ƙwararren Ƙwararren Ƙwararren Ƙwararren Ƙwararren Ƙwararren Ƙwararren Ƙwararren Ƙwararren Ƙwararren Ƙwararren Ƙwararren Ƙwararren Ƙwararren Ƙwararren Ƙwararren Ƙwararren Ƙwararren Ƙwararren Ƙwararren Ƙwararren Ƙwararren Ƙwararren Ƙaddamarwa na Ƙaƙa ) na iya gabatar da bayanan da ba su da kyau amma masu banƙyama a cikin tsarin, wanda zai iya haifar da sakamako mai dorewa.

Tasiri mai rudani

Wani binciken da masu bincike na Jami'ar Georgetown suka yi kan sarkar kisa ta yanar gizo (jerin binciken ayyukan da aka yi don ƙaddamar da cin nasara ta hanyar yanar gizo) ya nuna cewa takamaiman dabarun cin zarafi na iya amfana daga ML. Waɗannan hanyoyin sun haɗa da spearphishing (zamba na imel da aka yiwa takamaiman mutane da ƙungiyoyi), nuna gazawa a cikin ababen more rayuwa na IT, sadar da lambar ɓarna a cikin cibiyoyin sadarwa, da guje wa ganowa ta tsarin tsaro na intanet. Koyon na'ura kuma na iya ƙara yuwuwar samun nasarar kai hare-hare ta injiniyan zamantakewa, inda ake yaudarar mutane zuwa bayyana mahimman bayanai ko aiwatar da takamaiman ayyuka kamar mu'amalar kuɗi. 

Bugu da kari, sarkar kisa ta yanar gizo na iya sarrafa wasu matakai, gami da: 

• Babban sa ido - na'urorin daukar hoto masu zaman kansu suna tattara bayanai daga cibiyoyin sadarwar da aka yi niyya, gami da tsarin haɗin kansu, kariya, da saitunan software. 
• Babban makami - Kayan aikin AI na gano rauni a cikin abubuwan more rayuwa da ƙirƙirar lamba don kutsawa cikin waɗannan madogaran. Wannan ganowa mai sarrafa kansa kuma yana iya kaiwa takamaiman yanayin muhalli na dijital ko ƙungiyoyi. 
• Bayarwa ko shiga ba tare da izini ba - Kayan aikin AI ta amfani da sarrafa kansa don aiwatar da spearphishing da injiniyan zamantakewa don kai hari ga dubban mutane. 

Ya zuwa shekarar 2023, rubuta hadadden code har yanzu yana cikin tsarin masu tsara shirye-shirye na dan Adam, amma masana na ganin cewa ba zai dade ba kafin injuna su mallaki wannan fasaha. DeepMind's AlphaCode babban misali ne na irin ci-gaba na tsarin AI. Yana taimaka wa masu shirye-shirye ta hanyar nazarin adadi mai yawa don koyan tsari da samar da ingantattun hanyoyin magance lambar

Abubuwan da ke haifar da hare-haren cyber ta atomatik ta amfani da AI

Babban fa'idodin harin cyber ta atomatik ta amfani da AI na iya haɗawa da: 

• Kamfanoni suna zurfafa kasafin kuɗin tsaro na yanar gizo don haɓaka hanyoyin samar da hanyoyin yanar gizo na ci gaba don ganowa da dakatar da hare-haren ta'addanci ta atomatik.
• Masu laifi na Intanet suna nazarin hanyoyin ML don ƙirƙirar algorithms waɗanda zasu iya mamaye tsarin kamfanoni da na jama'a a asirce.
• Haɓaka abubuwan da suka faru na hare-haren yanar gizo waɗanda aka tsara su da kyau kuma suna kai hari ga ƙungiyoyi da yawa a lokaci ɗaya.
• Software na AI mai lalata da aka yi amfani da shi don kwace ikon makaman soja, injuna, da cibiyoyin umarnin ababen more rayuwa.
• Software na AI mai lalata da ake amfani da shi don kutsawa, gyara ko amfani da tsarin kamfani don rushe abubuwan more rayuwa na jama'a da masu zaman kansu. 
• Wasu gwamnatocin na iya sake tsara tsarin kariya na dijital na kamfanoni masu zaman kansu na cikin gida a karkashin kulawa da kariya daga hukumomin tsaron intanet na kasa.

Tambayoyin da za a duba

• Menene sauran yuwuwar sakamakon hare-haren cyber-da AI?
• Ta yaya kuma kamfanoni za su iya shirya irin waɗannan hare-haren?