Tekoälyn viisi roolia kyberturvallisuudessa: hyökkäysten kiihdyttäjästä ensisijaiseen kohteeseen

Kolmen Rostelecomin, Positive Technologiesin ja FMBAn kyberturvallisuusasiantuntijan kirjoittama artikkeli tarkastelee viittä tekoälyn roolia kyberturvallisuudessa. Ensinnäkin tekoäly nopeuttaa hyökkäyksiä alentamalla sosiaalisen manipuloinnin, koodin generoinnin ja logiikan muodostamisen kustannuksia. Toiseksi vaarantuneessa päätepisteessä oleva kompromisoitu avustaja voi vuotaa tietoja, suorittaa toimintoja, vahingoittaa mainetta, kuluttaa resursseja tai myrkyttää kontekstin. Kolmanneksi tietovuodot johtuvat usein liiallisista käyttöoikeuksista, rikkaasta kontekstista tai heikoista tulostarkistuksista. Neljänneksi tekoäly voi toimia suojana lajittelemalla tapahtumia ja luonnostelemalla tutkintoja, mutta sen ei tule tehdä lopullisia päätöksiä. Viidenneksi tekoäly suorana kohteena on haavoittuvainen kehoteinjektiolle, myrkytetyille lähteille ja epäturvalliselle tulostuskäsittelylle, varsinkin kun sillä on toimivaltaa. Kirjoittajat väittävät, että järjestelmäohjeet eivät ole turvalukkoja; deterministiset kontrollit, kuten käytäntömoottorit, roolipohjainen kulunvalvonta (RBAC, role-based access control) ja hyväksyntävaiheet, ovat olennaisen tärkeitä.