Lưu trữ — US — techcrunch
Giám đốc công nghệ Wiz, Ami Luttwak, chia sẻ về cách AI đang biến đổi các cuộc tấn công mạng
Ami Luttwak, chief technologist tại Wiz, đã thảo luận về cách mà trí tuệ nhân tạo đang thay đổi động thái của bảo mật mạng. Trong khi trí tuệ nhân tạo tăng tốc quá trình phát triển, nó cũng mở ra những lỗ hổng mới mà các kẻ tấn công lợi dụng. Các công ty cần cân bằng tốc độ với bảo mật, khi các kẻ tấn công ngày càng sử dụng các công cụ trí tuệ nhân tạo để xâm nhập vào hệ thống. Luttwak nhấn mạnh việc các startup cần ưu tiên bảo mật và tuân thủ quy định ngay từ đầu để giảm thiểu rủi ro.
Điểm chính
- Ami Luttwak nhấn mạnh rằng an ninh mạng là một "trò chơi trí óc" chịu ảnh hưởng của các công nghệ mới nổi.
- Đua nhau tích hợp AI vào luồng công việc tăng cường bề mặt tấn công, vì tốc độ dẫn đến các sai sót và khoảng trống bảo mật tiềm năng.
- Các bài kiểm tra của Wiz tiết lộ những lỗ hổng bảo mật phổ biến trong các ứng dụng AI, đặc biệt là trong xác thực.
- Cả các nhà phát triển lẫn các kẻ tấn công đang tận dụng các công cụ AI, tạo ra một bức tranh mới về đe dọa.
- Các cuộc tấn công vào chuỗi cung ứng là một vấn đề đang phát triển, nơi kẻ tấn công đánh bại các dịch vụ bên thứ ba để xâm nhập vào hệ thống doanh nghiệp.
- Các vụ vi phạm gần đây, như vụ vi phạm của Drift, thể hiện cách mà những kẻ tấn công sử dụng AI để khai thác những lỗ hổng trong môi trường doanh nghiệp.
- Luttwak nhấn mạnh sự cấp bách cho ngành công nghiệp an ninh mạng áp dụng các biện pháp bảo mật chủ động khi các cuộc tấn công liên quan đến AI tăng lên.
Vì sao quan trọng
- Sự phát triển của trí tuệ nhân tạo trong lĩnh vực an ninh mạng phản ánh xu hướng rộng lớn hơn khi các tiến bộ công nghệ nhanh chóng vượt qua các biện pháp bảo mật.
- Lịch sử cho thấy, mỗi cuộc cách mạng công nghệ đều mang lại đổi mới và các lỗ hổng mới, tương tự như sự tiến hóa được quan sát thấy trong giai đoạn phát triển ban đầu của internet.
- Sự tiến hóa liên tục của các công cụ trí tuệ nhân tạo tương đồng với các xu hướng hiện tại trong công nghệ doanh nghiệp, nhấn mạnh nhu cầu về bảo mật toàn diện ngay từ giai đoạn sáng tạo.
Các nhận định của Luttwak nhấn mạnh sự cần thiết quan trọng của việc các công ty tích hợp các biện pháp an ninh vào quy trình phát triển của họ từ sớm, đặc biệt khi trí tuệ nhân tạo tiếp tục thay đổi cảnh quan an ninh mạng và đưa ra các mối đe dọa mới.