Ketua Pegawai Eksekutif AI yang tidak normal mengatakan Zaman Serangan AI Memaksa Memikirkan Semula Keselamatan Siber

Kecerdasan buatan menjadikan serangan siber lebih cepat, lebih meyakinkan dan sukar dibezakan dari aktiviti yang sah, memaksa syarikat memikirkan semula bagaimana mereka mempertahankan diri, menurut Ketua Pegawai Eksekutif Abnormal AI E van Riser.

Riser memberitahu NYSE dalam video yang disiarkan di X bahawa peningkatan serangan yang dihasilkan AI mendedahkan batasan alat keselamatan siber tradisional, yang secara historis bergantung pada mengenal pasti fail, laman web dan e-mel berniat jahat yang diketahui.

“Dunia keselamatan siber dulu menggunakan perisikan ancaman, senarai perkara buruk, tetapi sekarang setiap serangan adalah unik,” kata Riser. Tetapi ketika AI menjadikan serangan lebih canggih dan individu, pendekatan itu menjadi kurang berkesan, katanya.

“Mereka sebenarnya tidak kelihatan seperti serangan. Mereka kelihatan seperti tingkah laku normal,” kata Riser. Ini bermakna syarikat perlu beralih ke arah memahami rupa aktiviti biasa dan mengenal pasti anomali dalam masa nyata.

AI membolehkan penyerang beroperasi pada kelajuan mesin dan bukannya kelajuan manusia sambil membuat percubaan phishing dan serangan lain lebih meyakinkan. Beberapa serangan yang dihasilkan AI mungkin tidak menyerupai ancaman tradisional sama sekali, menjadikannya sukar untuk mengenal pasti sistem konvensional dan pasukan keselamatan manusia.

“Kesimpulan sebenar ialah perusahaan harus mengubah paradigma keselamatan siber untuk bagaimana mereka cuba menghentikan generasi serangan siber ini,” kata Riser.

Pergeseran itu berada di pusat pengembangan Abnormal di luar perniagaan keselamatan e-mel terasnya. Syarikat ini beralih ke keselamatan AI, ancaman orang dalam dan keselamatan identiti, menggunakan AI tingkah laku untuk memantau aktiviti di seluruh pekerja dan identiti digital, termasuk ejen AI.

Perbezaan ini boleh menjadi semakin penting apabila ejen AI mendapat akses kepada sistem dan data korporat. Syarikat harus menentukan bukan sahaja sama ada pekerja berkelakuan dengan sewajarnya, tetapi juga sama ada ejen perisian bertindak dalam batas yang diharapkan.

Riser berkata keselamatan AI adalah salah satu bidang tumpuan terbesar Abnormal untuk separuh kedua tahun 2026. Syarikat ini juga bekerjasama dengan pelanggan yang menggunakan AI secara dalaman dan ingin memantau bagaimana alat dan identiti digital tersebut berkelakuan.

Pengembangan itu mencerminkan perubahan yang lebih luas dalam industri keselamatan siber ketika syarikat berlumba untuk mengikuti ancaman yang dikuasakan AI sambil memastikan penggunaan teknologi mereka sendiri.

Bagi perusahaan, cabarannya semakin dua sisi: AI dapat membantu pekerja mengautomasikan kerja dan meningkatkan produktiviti, tetapi teknologi yang sama dapat memberikan penyerang cara baru untuk menskala dan memperibadikan serangan.

Riser berkata mempertahankan diri terhadap ancaman ini memerlukan lebih daripada sekadar menambah AI pada produk keselamatan sedia ada. Syarikat mungkin perlu mengubah cara mereka mengesan serangan - dari mencari terutamanya ancaman yang diketahui hingga memahami bagaimana tingkah laku normal dan mengenal pasti apabila sesuatu menyimpang daripadanya.

Oleh kerana AI menjadikan serangan lebih individu dan sukar untuk diramalkan, pendekatan tingkah laku itu dapat menjadi bahagian utama bagaimana syarikat melindungi rangkaian mereka, pekerja dan peningkatan populasi identiti digital yang didorong oleh AI.

Foto: Shutterstock