ChatGPT już analizuje ryzyka cyberzagrożeń w czasie rzeczywistym

ChatGPT analizuje cyberzagrożenia

Firma Recorded Future ogłosiła, że stworzyła narzędzie bazujące na modelu ChatGPT od OpenAI do przetwarzania informacji o cyberzagrożeniach i analizowania ich pod kątem ryzyka. Organizacja trenowała model AI na podstawie ponad 10-letniego gromadzenia danych od swojego zespołu badawczego.

Oznacza to 40 tys. notatek analityków wraz ze 100 terabajtami tekstu, obrazów i danych technicznych zebranych z otwartej sieci, dark netu i deep webu. Miało to umożliwić tworzenie pisemnych raportów o zagrożeniach na żądanie.

Zdaniem Christophera Ahlberga – CEO Recorded Future – ChatGPT jest przełomowym osiągnięciem w jego branży. Wykorzystanie generatywnego narzędzia AI ma znacząco wzbogacać informacje o cyberzagrożeniach, udostępniając użytkownikom raporty, których mogą używać w celu zrozumienia incydentów związanych z cyberbezpieczeństwem.

Przeciętny cykl naruszeń trwa nawet 287 dni

Według raportu firmy Blumira przeciętny cykl życia naruszenia danych trwa nawet 287 dni. Oznacza to 212 dni na jego wykrycie i 75 dni na jego powstrzymanie. Nietrudno się domyślić, jak duże jest to wyzwanie dla przedsiębiorstw.

Generatywna sztuczna inteligencja ma potencjał skrócić ten czas, wzmacniając kontekst wokół pojedynczych sygnałów o zagrożeniach. Dzięki temu analitycy mogą podejmować bardziej świadome decyzje dotyczące reakcji na naruszenia.

Zdaniem Ahlberga analitycy spędzają nawet 80% swojego czasu na gromadzeniu, agregowaniu i przetwarzaniu danych, a tylko 20% na właściwej analizie. Gdyby zwolnić te 80% czasu, faktyczne poświęcenie analizie byłoby o wiele skuteczniejsze.

Tym bardziej że cyberprzestępcy sami zaczynają korzystać ze sztucznej inteligencji np. do phishingu. Nawet ChatGPT można pod tym względem obejść, jeśli zastosujemy odpowiednią formę pytania. Np. wystarczy zapytać jakich stron internetowych z pirackimi treściami należy unikać, aby ChatGPT wymienił konkretne serwisy. Nawet jeśli wcześniej bronił się, że nie zaleca korzystania z tego typu witryn.

Paradoks sztucznej inteligencji polega na tym, że może ona zarówno zwiększyć nasze cyberbezpieczeństwo, jak i potencjał zagrożeń.