„HTB AI Range“ siūlo kibernetinio atsparumo mokymo eksperimentus
Kibernetinio saugumo mokymo paslaugų teikėjas „Hack The Box“ (HTB) pristatė „HTB AI Range“, skirtą organizacijoms leisti išbandyti autonominius AI saugumo agentus tikroviškomis sąlygomis, nors ir prižiūrint kibernetinio saugumo specialistams. Jos tikslas – padėti vartotojams įvertinti, kaip gerai dirbtinis intelektas ir mišrios žmonių ir AI komandos gali apsaugoti infrastruktūrą.
Dirbtinio intelekto modelių pažeidžiamumai papildo jau esančias tradicinėse IT srityse, todėl prieš pradedant naudoti agentinius ar dirbtiniu intelektu pagrįstus kibernetinio saugumo įrankius, HTB siūlo testavimo aplinką, kurioje dirbtinio intelekto agentai ir žmogaus gynėjai galėtų dirbti kartu, patiriant realų spaudimą, kad išmatuotų savo kibernetinio saugumo meistriškumą.
Kaip veikia HTB AI diapazonas
HTB apibūdina AI diapazoną kaip įmonės sudėtingumo modeliavimą su tūkstančiais puolamųjų ir gynybinių taikinių, kurie nuolat atnaujinami. Platforma palaiko susiejimą su nustatytomis kibernetinėmis sistemomis, įskaitant MITER ATT&CK, NIST/NICE gaires ir Open Worldwide Application Security Project (OWASP) Top 10.
HTB teigia, kad neseniai vykusiose AI prieš žmogų užfiksavimo vėliavos (CTF) pratybose autonominiai AI agentai išsprendė 19 iš 20 pagrindinių iššūkių. Tačiau atliekant kelių etapų iššūkius sudėtingesnėje aplinkoje žmonių komandos pranoko AI agentus.
Bendrovė teigia, kad dirbtinis intelektas kovoja su sudėtingumu ir kelių etapų operacijomis, o tai rodo, kad žmogaus kompetencija išlieka vertinga, ypač atliekant didelius ar sudėtingus darbus.
Testavimas ir įgūdžių spragų panaikinimas
Įmonės gali naudoti AI diapazoną, kad patikrintų, ar esamos saugos priemonės veikia per AI pagrįstus atakas, suteiktų savo kibernetinio saugumo komandoms dirbtinio intelekto sukeliamų grėsmių patirties ir sukurtų atsparesnius kibernetinio saugumo įrankius, pagrįstus agentiniu AI. Tokios pratybos galėtų būti naudojamos finansinius sprendimus priimantiems asmenims pateisinti investicijas į kibernetinį saugumą, siūlo Hack The Box.
HTB AI diapazonas gali būti naudojamas nuolatiniam kibernetinio saugumo gynybos testavimui ir patvirtinimui, o tai, bendrovės teigimu, yra veiksmingesnė ilgalaikėje perspektyvoje nei statiniai auditai ar bandymai naudojant rašiklį, todėl yra artimesni CTEM modeliui (nuolatiniam grėsmės poveikio valdymui).
HTB kitų metų pradžioje išleis AI Red Teamer sertifikatą, siekdama kiekybiškai įvertinti įgūdžius, reikalingus dirbtinio intelekto apsaugai sustiprinti.
Šiuo metu atrodo protinga dirbtinio intelekto kibernetinius diapazonus laikyti daugiasluoksnio saugumo ir atsparumo pasiūlymo dalimi. Kai dirbtinis intelektas bręsta, o sistemos, tokios kaip MITER ATLAS, įgauna trauką, tokie įrankiai kaip HTB AI diapazonas gali tapti standartiniais įmonių saugos programų komponentais.
„Hack The Box yra ta vieta, kur dirbtinio intelekto agentai ir žmonės mokosi dirbti kartu su dideliu spaudimu“, – sakė Gerasimos Marketos, „Hack The Box“ vyriausiasis produktų pareigūnas. „Mes sprendžiame neatidėliotiną poreikį nuolat tikrinti dirbtinio intelekto sistemas tikroviškose eksploatacinėse situacijose, kur rizika yra didelė, o žmogaus priežiūra išlieka gyvybiškai svarbi. HTB AI diapazonas leidžia tai padaryti.”
Haris Pylarinos, „Hack The Box“ generalinis direktorius ir įkūrėjas, sakė: „Daugiau nei dvejus metus tobuliname dirbtinio intelekto skatinamus mokymosi kelius, laboratorijas ir mokslinius tyrimus, kuriuose mašinos ir žmonės konkuruoja, bendradarbiauja ir vystosi kartu. Naudodami HTB AI diapazoną mes nereaguojame į AI augimą kibernetinės erdvės srityje, o tai lemia gynybos pokyčius. pažanga: ne per baimę, o per meistriškumą.
(Vaizdo šaltinis: Tim Dorr „Pagrindiniai aktoriai“ yra licencijuoti pagal CC BY-SA 2.0.)
Taip pat žiūrėkite: Naujasis „Nvidia Blackwell“ lustas, skirtas Kinijai, gali aplenkti H20 modelį
Norite daugiau sužinoti apie AI ir didelius duomenis iš pramonės lyderių? Peržiūrėkite „AI & Big Data Expo“, vykstančią Amsterdame, Kalifornijoje ir Londone. Išsamus renginys yra „TechEx“ dalis ir vyksta kartu su kitais pagrindiniais technologijų renginiais. Norėdami gauti daugiau informacijos, spustelėkite čia.
AI naujienas teikia TechForge Media. Čia rasite kitus būsimus įmonių technologijų renginius ir internetinius seminarus.
