Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált. A fenyegetések léptéke és sebessége új nézőpontot igényel, ahol a biztonság kérdése újraértékelődik. Erre válaszul új B2B funkciókat fejlesztett az ESET, amelyek lehetővé teszik a cégek számára az AI nyújtotta előnyök biztonságos kihasználását anélkül, hogy kiszolgáltatnák magukat az újgenerációs digitális veszélyeknek.
Az AI térnyerésével párhuzamosan megjelent a vibe coding jelenség is, ami nem csak a szoftverfejlesztés világában lett hamar felkapott, de a lelkes programozni vágyók előtt is új világ tárult ki ezzel. Ma már programozói tudás nélkül is bárki fejleszthet weboldalt, applikációt vagy böngészőbővítményt, a fejlesztőnek nem kell bonyolult kódstruktúrákat megírnia; elegendő, ha világosan megfogalmazza az elvárásait az AI-nak, a mesterséges intelligencia pedig azonnal előállítja a kódot. A jelenség több szakmai kérdést is felvet, de emellett fontos kitérni a biztonsági kockázatokra: statisztikák szerint az AI által generált kódok 40% és 70% közötti hányada tartalmaz valamilyen biztonsági rést vagy rejtett sebezhetőséget, nyelvtől, feladattól és a használt AI-modelltől függően.
Ezen felül a „vibe coder-ek” és a technológiát munkára használó dolgozók sokszor anélkül kötnek össze AI-agenteket érzékeny adatokkal vagy írnak be AI-chatbotokba bizalmas céges információkat - a hatékonyság növelése érdekében -, hogy tisztában lennének a biztonsági és adatvédelmi kockázatokkal. Egy vállalat számára egy ilyen biztonsági incidens nem csak súlyos anyagi, hanem jogi és reputációs kockázattal is járhat.
Mindenki találkozott már adathalász levelekkel, amik már nem csak tökéletes magyarsággal íródnak, de olyan személyre szabott információkat is tartalmazhatnak, ami hozzánk vagy cégünkhöz köthető, így még nagyobb eséllyel kattintanánk az adott linkre. Egy meggyőző adathalász e-mail elkészítése korábban 16 órát vett igénybe, az AI-val ez mindössze 5 percre csökkent.
Az AI által vezérelt zsarolóvírusok korszakát éljük
Míg korábban az AI-t jobbára csak eszköznek tekintették a támadók kezében, ma már valósággá váltak az AI által fejlesztett zero-day exploitok, vagyis az AI már képes önállóan megtalálni teljesen ismeretlen programhibákat, és saját maga képes megírni hozzájuk a támadó kódot.
Az ESET Kutatóközpontja azonosította az első AI-alapú zsarolóprogramot, a PromptLock-ot és egy generatív AI-t kihasználó Androidos kártevőt, a PromptSpy-t.
Az AI-agenteket (ügynököket) tekintve az ESET legújabb Threat Riportja szerint nemrégiben 900 000 nyilvános AI-képességet (skill-t) vizsgáltak meg, amiből 25 000 bizonyult gyanúsnak, több mint 3 000 pedig kifejezetten rosszindulatú volt. Ezeket adatkiszivárogtatásra, malware-ek letöltésére és az agent viselkedésének észrevétlen megváltoztatására tervezték.
Lépett az ESET
Az ESET továbbfejlesztette B2B termékcsaládját, hogy segítse a cégeket az AI-alapú fenyegetések elleni védekezésben. Az új fenyegetésekre válaszul kibővítették az ESET PROTECT platformot, kifejezetten az AI-alapú munkafolyamatok és agentek védelmére fókuszálva. Az új portfólió két kulcsfontosságú modullal egészült ki. Az ESET AI agent biztonság védelmet nyújt az AI-eszközök használata során. Ellenőrzi, hogy az AI-agentek mihez férnek hozzá és mit töltenek le, hogy megakadályozza a rosszindulatú összetevők bejutását a vállalat rendszerébe.
Az ESET AI viselkedéselemzés funkció figyelemmel kíséri, hogyan viselkednek az AI-eszközök és agentek a végpontokon mindennapi működésük során. Felismeri a gyanús vagy váratlan viselkedést, és korai szakaszban jelzi azt, mielőtt biztonsági incidenssé válna.
Az AI-fejlesztések részeként az ESET PROTECT platformban elérhető az ESET LiveCortex technológia, amely egy átfogó korrelációs és incidensreagáló motor.
Ezzel párhuzamosan az ESET generatív AI kiberbiztonsági asszisztense, az AI Advisor neve ESET LiveAI-ra változik – az új név jobban kifejezi a megoldás helyét a vállalat termékportfóliójában, valamint azon új képességét, hogy valós idejű kontextust biztosít a fenyegetések elhárításához.
„Ahogy a kiberbiztonság belép az autonóm mesterséges intelligencia korszakába, az ESET egy megújult B2B portfólióval segíti a szervezeteket az új, AI-alapú fenyegetések kezelésében. Ez az új termékkínálat – a 40 millió eurós AI-beruházásunkkal együtt – hűen tükrözi elkötelezettségünket az AI-biztonsági hiányosságok felszámolása iránt, és biztosítja, hogy a védelmi szempontok az innováció középpontjában maradjanak” – tette hozzá Michal Jankech, Vállalati-, kis- és középvállalkozási, valamint menedzselt szolgáltatói szegmensekért felelős alelnök.
Az üzleti portfólió bővülése után nem kell sokat várni, hamarosan a lakossági portfólióban is elérhetőek lesznek új AI-védelmi megoldások.
