ከብራዚል እስከ ዩናይትድ ስቴትስ፣ ከዩናይትድ ኪንግደም እስከ አውሮፓ ህብረት፣ ራንሰምዌር በአስርት አመታት አጋማሽ ላይ እንደ ዲጂታል ወንጀል "ትይዩ ኢኮኖሚ" ሆኖ ብቅ አለ፡ ራሱን እንደ አገልግሎት ያደራጃል፣ ደረጃዎችን ወደ ውጭ ያወጣል፣ እና የኩባንያዎችን እና መንግስታትን በተገናኙ ስርዓቶች ላይ ጥገኝነት ይጠቀማል። አዲሱ ነገር ኢንክሪፕሽን ራሱ ሳይሆን፣ ዝርፊያው ከፈጣን ስራዎች፣ ከተሰረቀ መረጃ እና ወጪዎችን ለመቀነስ እና ተደራሽነትን ለመጨመር ከአርቴፊሻል ኢንተለጀንስ አጠቃቀም ጋር እንዴት እንደሚዋሃድ ነው።.
የአውሮፓ ህብረት የሳይበር ደህንነት ኤጀንሲ (ENISA) የታተመው የስጋት ገጽታ 2025 ሪፖርት፣ አርቴፊሻል ኢንተለጀንስን አሁን ካለው የስጋት ገጽታ ወሳኝ አካላት አንዱ አድርጎ መድቧል። ሪፖርቱ በAI-powered making-fishing ዘመቻዎች ባለፈው ዓመት የታዩትን የማህበራዊ ምህንድስና ተነሳሽነቶች ዋና ድርሻ እንደያዙ አጉልቶ ያሳያል። ተግባራዊ ተፅዕኖው ቀጥተኛ ነው፡ የበለጠ አሳማኝ ጽሑፎች፣ የቋንቋ መላመድ ለተጎጂው መገለጫ፣ የአቀራረብ ሙከራ አውቶሜሽን እና የጥቃቱን የአሠራር ወጪ መቀነስ።.
የአይአይ (AI) የሰው ልጅ ኦፕሬተርን በራንሰምዌር ጥቃቶች ሙሉ በሙሉ አይተካም፣ ነገር ግን በታሪክ ጊዜ እና በእጅ ክህሎት በሚጠይቁ ደረጃዎች ጥረቱን ይቀንሳል። የቋንቋ ሞዴሎች ከፍተኛ ግላዊ ኢሜይሎችን ለማምረት፣ ለብዝበዛ ከፍተኛ አቅም ያላቸውን ሚስጥራዊ መረጃዎችን ለመለየት የተጣሩ መረጃዎችን ለመተንተን እና የተጋላጭነት ምርምርን ለመደገፍ ያገለግላሉ። የዩኬ ብሔራዊ የሳይበር ደህንነት ማዕከል ቀደም ሲል የአይአይ (AI) አሁን ያሉትን ስልቶች ቅልጥፍና፣ ድግግሞሽ እና ስፋት እንደሚጨምር አስጠንቅቋል፣ በተለይም በስለላ እና በታገዘ ብዝበዛ።.
የ AI ወኪሎች ሚና
ይሁን እንጂ በጣም ጉልህ የሆነው እድገት በወኪል ላይ የተመሰረቱ አርክቴክቸሮችን መጠቀም ነው። ጽሑፍን ብቻ የሚያመነጭ ሞዴል ሳይሆን፣ ወኪሎች ተግባራትን ማቀድ፣ ወደ ውጫዊ መሳሪያዎች ጥሪዎችን መፈጸም፣ ከኤፒአይዎች ጋር መስተጋብር መፍጠር እና በብዙ ደረጃዎች አውድ መጠበቅ የሚችሉ ስርዓቶች ናቸው። በሕጋዊ የኮርፖሬት አካባቢዎች ሲተገበሩ፣ እነዚህ ወኪሎች ውስጣዊ ሂደቶችን በራስ-ሰር ማስኬድ፣ ስርዓቶችን ማዋሃድ እና የአሠራር ግጭትን መቀነስ ይችላሉ። ከአጸያፊ እይታ አንጻር፣ ተመሳሳይ አመክንዮ የተከፋፈሉ እርምጃዎችን ለማስተባበር ሊያገለግል ይችላል።.
የተዋቀረ ጥቃት አንድ የህዝብ እና የውስጥ መረጃን ለመሰብሰብ የተቋቋመ ወኪል፣ ሌላኛው ደግሞ የምስክር ወረቀቶችን በማረጋገጥ እና ከመጠን በላይ ፈቃዶችን በመጠቀም ላይ ያተኮረ ሲሆን ሶስተኛው ደግሞ ሀብቶችን፣ ቶከኖችን እና የመዳረሻ ቁልፎችን ለካርታ ለማንቀሳቀስ የደመና አገልግሎት ኤፒአይዎችን የማስተዳደር ኃላፊነት አለበት። ከመጀመሪያው ጣልቃ ገብነት ጀምሮ አውቶማቲክ የጎን እንቅስቃሴን እና ማስወገጃን ያፋጥናል። ውጤቱም በስምምነት እና በዝርፊያ መካከል ያለውን ዑደት ማሳጠር ነው።.
በብራዚል፣ የሲቲአር ጎቭ ማንቂያዎች ከ2022 ጀምሮ እንደ ብላክካት/ALPHV ያሉ ቡድኖች በጎን እንቅስቃሴ ቴክኒኮች እና በተበጀ ምስጠራ የሚሰሩበትን ብስለት ገልጸዋል። አሁን የሚለዋወጠው ብልህ አውቶሜሽን ተጨማሪ ንብርብር ሲሆን ይህም በኤፒአይ ላይ የተመሰረቱ ውህደቶችን፣ የአገልግሎት ሂሳቦችን እና አውቶማቲክ የስራ ፍሰቶችን እያደገ ከሚሄደው የኮርፖሬት ተቀባይነት ጋር ተዳምሮ ነው።.
ይህ ውህደት የአደጋውን ወለል ያሰፋዋል። እያንዳንዱ ውህደት የምስክር ወረቀቶችን፣ ቶከኖችን እና ፈቃዶችን ይጨምራል። እያንዳንዱ የአሠራር ራስን በራስ የማስተዳደር ችሎታ ያለው የኮርፖሬት ወኪል አዲስ የማሽን ማንነትን ይወክላል። ከተጠለፉ፣ እነዚህ አካላት በአካባቢው ውስጥ በግልጽ ህጋዊነት ሊኖራቸው ይችላል። ምርመራው በቀላሉ "ማን ደረሰበት" ከመጠየቅ ወደ "የትኛው ስርዓት የተወሰነ እርምጃ እንዳስፈፀመ እና በየትኛው የውሳኔ ሰንሰለት ስር እንዳስፈፀመ" ወደ መጠየቅ ይሸጋገራል።.
ከቴክኒካል አንፃር፣ ለእነዚህ አዳዲስ ስጋቶች ምላሽ መስጠት የስነ-ህንፃ ማሻሻያ ይጠይቃል። ዜሮ-ትረስት ሞዴሎች፣ ጥቃቅን ክፍፍል እና የማሽን ማንነቶችን በጥብቅ መቆጣጠር ቅድሚያ የሚሰጣቸው ነገሮች ይሆናሉ። የልዩነት አስተዳደር የአገልግሎት ሂሳቦችን እና አውቶማቲክ ውህደቶችን ማካተት አለበት። ሎጎች ማዕከላዊ መሆን እና ከጥቃት መጠበቅ አለባቸው፣ ይህም በተለዩ ማንቂያዎች ላይ ብቻ ሳይሆን በክስተቶች ቅደም ተከተል ላይ የተመሠረተ የባህሪ ትንተና ያስችላል።.
የማይለዋወጡ ምትኬዎች (backups) ከምስጠራ ጋር በተያያዘ መሰረታዊ መለኪያ ሆነው ቀጥለዋል፣ ነገር ግን የውሂብ ጥሰቶችን በመጠቀም የዝርፊያን ስም አያሳዩም። የማጣራት ሂደትን ቀጣይነት ያለው ክትትል እና ግልጽ የሆኑ የአደጋ ምላሽ ፖሊሲዎች አሁን በስትራቴጂካዊ እቅድ ውስጥ ተዋህደዋል።.
በኩባንያዎች ውስጥ የአርቴፊሻል ኢንተለጀንስ ተቀባይነት ማግኘቱ በራሱ ችግሩ አይደለም። በተቃራኒው፣ በተዋቀረ መንገድ ሲተገበር ለይቶ ማወቅንና ምላሽን ሊያጠናክር ይችላል። ወኪሎች ከመጠን በላይ ፈቃድ ሲኖራቸው፣ ውህደቶች በቂ ክምችት ሳይኖራቸው ሲተገበሩ እና አውቶማቲክ ውሳኔዎች የኦዲት መንገድ ሲጎድላቸው አደጋው ይነሳል።.
ራንሰምዌር ከቴክኒካል ጥቃት ወደ መዋቅራዊ የኢኮኖሚ ሞዴል ተሻሽሏል። የAI እና ራስን የቻሉ ወኪሎች መዋሃድ ይህንን አመክንዮ ያፋጥናል፣ ለወንጀለኞች የሚወጣውን ወጪ ይቀንሳል፣ እና የመከላከያ ስልቶቻቸውን ወቅታዊ ማድረግ ለሚያስፈልጋቸው ኩባንያዎች ውስብስብነትን ይጨምራል። ስትራቴጂካዊ ቅድሚያ የሚሰጠው ለአካላዊ እና ለፋይናንስ ሀብቶች ተመሳሳይ ጥብቅነት ያላቸውን ማንነቶች፣ ኤፒአይዎች እና ስልተ ቀመሮችን ማስተዳደርን ያካትታል።.
ወኪሎችን እና አውቶሜሽንን እንደ የአደጋ አርክቴክቸራቸው ማዕከላዊ አካል አድርገው የሚቆጥሩ ኩባንያዎች ቀጣዩን ማዕበል ለመጋፈጥ የተሻለ ቦታ ይኖራቸዋል። የሰው ሰራሽ የማሰብ ችሎታን እንደ ምርታማነት መሳሪያ ብቻ የሚመለከቱ ሰዎች በጸጥታ ቁጥጥር ስር ያለ ራስን በራስ የማስተዳደር ነፃነት ግን በቆራጥነት ተጋላጭነትን እንደሚጨምር በጣም ዘግይተው ሊገነዘቡ ይችላሉ።.
