CrowdStrike -ın rəqib əməliyyatları üzrə rəhbəri Adam Meyers Koreya banklarını süni intellekt müdafiəsi ilə yanaşı, əsas təhlükəsizlik boşluqlarını aradan qaldırmağa çağırır. Cənubi Koreya bankları bir sıra pozuntulardan sonra süni intellektlə işləyən kiber təhlükəsizliyə daha çox investisiya qoymağı vəd etdikləri bir vaxtda, CrowdStrike -ın rəqib əməliyyatları üzrə rəhbəri bildirir ki, onlar təcrübəsiz hakerin maliyyə institutlarını ilk növbədə təhlükə altına almasına imkan verən əsas təhlükəsizlik zəifliklərini də aradan qaldırmalıdırlar. ABŞ kiber təhlükəsizlik firması CrowdStrike -ın rəqib əməliyyatları üzrə baş vitse-prezidenti Adam Meyers , süni intellektin hücumlarda necə istifadə edildiyini aşkar etməyə kömək edən komandaya rəhbərlik edir. Onun 7 oktyabr tarixli araşdırma hesabatı hücumçunun serverlərini izləmiş və müdaxilələrin necə həyata keçirildiyini göstərən süni intellekt sessiya qeydlərini bərpa etmişdi. Meyers tapıntıları ertəsi gün koreyalı jurnalistlərə təqdim etdi. Çərşənbə axşamı keçirilən video müsahibədə Meyers dedi: “Süni intellekt hücumçuya bu hücumları həyata keçirmək imkanı verdi, lakin bu sistemlərdə təhlükəsizliyin olmaması və zəif gigiyena hücumun uğurlu olmasına şərait yaratdı.” CrowdStrike müəyyən etmişdi ki, hücumçu Koreya maliyyə institutlarını hədəf almaq üçün böyük dil modelləri ilə yanaşı, Çin istehsalı olan ARTEX adlı süni intellektlə işləyən nüfuz testi alətindən istifadə edib. Süni intellektin nisbətən bacarıqsız hücumçuya tam olaraq nəyi həyata keçirməyə imkan verdiyi soruşulduqda, Meyers “Hamısını” cavabını verdi. Alətlər əvvəllər mütəxəssis bilikləri tələb edən tapşırıqları, o cümlədən veb-sayt zəifliklərini tapmaq və veb-saytların verilənlər bazaları ilə necə qarşılıqlı əlaqədə olduğunu istismar edən SQL inyeksiya hücumlarını həyata keçirmək kimi işləri yerinə yetirirdi. O dedi: “Əvvəllər insanın əl ilə etməli olduğu bir çox bacarıqları süni intellekt onlar üçün etdi.” Bir neçə Koreya maliyyə institutu əsas bank platformaları əvəzinə, işçilər və ya kredit brokerləri tərəfindən istifadə olunan dəstəkləyici sistemlər vasitəsilə sındırılmışdı. Meyers təhlükəsizlik testləri və zəiflik qiymətləndirmələrinə istinad edərək dedi: “Əgər onlar daşınmaz əmlaklarında hər bir aktiv üzrə bu işləri görmürdülərsə, yəni yalnız mərkəzi bank sistemini sınaqdan keçirib, lakin işçi sistemlərini və ya API sistemlərini sınaqdan keçirməyiblərsə, o zaman bu sistemləri açıq qoymuşdular.” Ölkənin maliyyə tənzimləyiciləri 16 maliyyə şirkətində haker hücumlarını təsdiqləyib, təxminən 100 000 nəfərə aid şəxsi məlumatlar ifşa olunub. Bütün hadisələr eyni süni intellekt dəstəkli kampaniya ilə əlaqələndirilməyib. Süni intellekt müdafiəsi əsas təhlükəsizliklə birlikdə getməlidir. Bazar ertəsi parlament dinləmələrində böyük Koreya banklarının rəhbərləri süni intellektin genişləndirilmiş istifadəsi də daxil olmaqla, daha güclü kiber təhlükəsizlik tədbirləri vəd etdilər. Bankların süni intellektlə işləyən müdafiə tədbirlərinə, yoxsa mövcud təhlükəsizlik nəzarətlərinin təkmilləşdirilməsinə üstünlük verməli olduğu soruşulduqda, Meyers “Hər ikisini etməlidirlər” cavabını verdi. O dedi: “Əsas tələb zəiflikləri sürətlə müəyyən etməkdir. Bir təşkilatın bunu insan komandaları, yoxsa süni intellekt vasitəsilə həyata keçirməsi, proseslərini təkmilləşdirməkdən, zəiflikləri tapmaq və aradan qaldırmaq üçün texnologiyadan istifadə etməkdən və personalını düzgün şəkildə öyrətməkdən daha az əhəmiyyətlidir.” Son parlament tapıntıları bu əsas məsələlərə diqqət çəkib. 42 000 -dən çox müştəriyə təsir edən pozuntuya məruz qalan Yegaram Savings Bank -ın on illik verilənlər bazası proqram təminatının köhnə versiyasını işlətdiyi və həll olunmamış bir zəifliyə malik olduğu aşkar edildi. Bu zəifliyin hücumda istifadə edilib-edilmədiyi hələ də aydın deyil. Bunun əksinə olaraq, hədəf alınmasına baxmayaraq heç bir məlumat sızması bildirməyən Woori Bank , zərərdən qaçınmasının mümkün səbəbi kimi əlavə işçi autentifikasiya tədbirlərini göstərdi. Meyers dedi ki, banklar hücumçular onları istismar etməzdən əvvəl zəiflikləri müəyyən etmək üçün süni intellektlə işləyən təhlükəsizlik testi alətlərindən istifadə etməli, eyni zamanda şəbəkələrində şübhəli fəaliyyəti aşkar edə bilən monitorinq sistemlərini saxlamalıdırlar. O bildirdi ki, bu cür alətlərin artan mövcudluğu şirkətlərin artıq yalnız dövri təhlükəsizlik yoxlamalarına etibar edə bilməyəcəyi deməkdir. “Həqiqətən də, bu, pis adamlar sınaqdan keçirməzdən əvvəl sizin sınaqdan keçirməyiniz məsələsinə çevrilir.” Süni intellekt hakerə alətlər verdi, zəif təhlükəsizlik qapını açdı: CrowdStrike