Возрастающее влияние GENAI в кибератаках

Эпоха генеративного искусственного интеллекта (GENAI) начинает проявляться в автомобильной промышленности, поскольку многие производители оригинального оборудования внедряют возможности GENAI для улучшения характеристик продукции и повышения внутренней производительности и эффективности. Возрастающее и потенциальное будущее влияние GENAI в кибератаках представляет собой обоюдоострый меч, поскольку как негативные, так и позитивные факторы будут иметь место.

Ожидается, что GENAI станет ключевым инструментом для действий хакеров, помогая им осуществлять крупномасштабные атаки и снижать барьеры для входа. Хакеры могут использовать большие языковые модели (LLM) для быстрого определения уязвимостей и понимания того, как их эксплуатировать. Это даст хакерам стандартные тактики, методы и процессы для атаки на CVE.

GENAI может использоваться для определения CVE, определения целей API и идентификации потенциальных уязвимостей, а также предоставления пошаговых инструкций по эксплуатации уязвимостей. LLM могут использоваться для создания вредоносного кода или скриптов путем интеграции информации из общедоступных баз данных уязвимостей и исследований кибербезопасности. API особенно уязвимы, поскольку злоумышленники могут использовать GENAI для изучения документации API, которая может быть общедоступной, случайно раскрытой или размещенной в даркнете.

Благодаря использованию GENAI для имитации сред атаки автомобильная отрасль кибербезопасности сталкивается с дополнительными проблемами, поскольку это приводит к более непредсказуемым и сложным атакам. GENAI также усложнит обнаружение этих атак.

Хорошая новость заключается в том, что GENAI также обладает потенциалом для преобразования автомобильных решений и операций в области кибербезопасности. GENAI позволит реализовать целый ряд сценариев использования — от гибких расследований до автоматизации рабочих процессов центра безопасности транспортных средств (vSOC) и генерации сложных выводов на основе данных глубокой и темной сети, а также углубленного анализа рисков и оценки угроз (TARA). Upstream является лидером в реализации GENAI в vSOC и других продуктах и услугах в области кибербезопасности.

GENAI значительно повышает эффективность, позволяя командам кибербезопасности быстро анализировать огромные объемы связанных данных о транспортных средствах и мобильности из различных источников. GENAI может определять шаблоны, фильтровать предупреждения об инцидентах и автоматизировать расследования. Автомобильная отрасль кибербезопасности должна принять преобразующие возможности GENAI против продвинутых угроз со стороны хакеров, использующих собственную технологию GENAI.