Bu yay Rusiyanın kibercinayətkarları Ukraynalılara göndərilən fişinq e-poçtlarına yeni bir yanaşma gətirdi. Onlar məktublara süni intellekt proqramı daxil edərək, bu proqramın qurbaların kompüterlərindəki həssas sənədləri avtomatik olaraq araşdırıb Moskvaya göndərməsini təmin etdilər. Bu kampaniya, Ukrayna hökuməti və bir neçə kibertəhlükəsizlik şirkətinin iyul ayında yayımladığı texniki hesabatlarda ətraflı şəkildə təsvir edilmişdir və Rusiyanın böyük dil modelləri (BDM) ilə zərərli kod yaratdığı ilk bilinən hadisədir.

Bu cür fəaliyyətlər yalnız Rus kəşfiyyatı ilə məhdudlaşmır. Son aylarda müxtəlif növ kibercinayətkarlar, casuslar, tədqiqatçılar və hətta korporativ müdafiəçilər işlərində süni intellekt alətlərini istifadə etməyə başlayıblar. ChatGPT kimi BDM-lər hələ də bəzi səhvlərə malikdir, lakin onlar dil təlimatlarını emal etmək, təbii dildən kompüter koduna tərcümə etmək və ya sənədləri xülasə etməkdə olduqca bacarıqlıdırlar.

Texnologiya hələ ki, tamamilə yenilik gətirməsə də, təcrübəli hakerlərin daha sürətli və effektiv işləməsinə kömək edir. Eyni zamanda, kibertəhlükəsizlik şirkətləri də süni intellektdən istifadə edərək hücumlara qarşı tədbirlər görməyə çalışır. Google-un təhlükəsizlik mühəndisliyi üzrə vitse-prezidenti Heather Adkins, Google-un Gemini adlı BDM-lərindən istifadə edərək vacib proqram boşluqlarını müəyyən etməyə çalışdıqlarını bildirir. Adkins-in komandası, bu yanaşma ilə 20-dən çox əhəmiyyətli proqram boşluğunu aşkar edib və şirkətlərə onları düzəltmək üçün xəbərdarlıq edib.

CrowdStrike kibertəhlükəsizlik şirkətinin vitse-prezidenti Adam Meyers, Çin, Rusiya, İran və müxtəlif cinayətkar qrupların süni intellektdən istifadə etdiyini və bu tendensiyanın artdığını qeyd edir. Onun sözlərinə görə, süni intellektin müdafiəçilər üçün daha böyük üstünlüklər yaratması ehtimalı yüksəkdir. ABŞ-ın Milli Təhlükəsizlik Şurasının yüksək vəzifəli kiberdirektoru Aleksey Bulazel, süni intellektin kiçik şirkətlərin boşluqlarını aşkar etməkdə faydalı olduğunu və bu texnologiyanın ABŞ-ın qabaqcıl texnologiya şirkətləri ilə üstünlük əldə etməsinə kömək etdiyini vurğulayıb.

Bununla belə, süni intellektlə avtomatlaşdırılmış haker alətlərinin sərbəst istifadəyə verilməsi, xüsusilə kiçik şirkətlər üçün ciddi təhlükələr yarada bilər. Google-un Adkins-i qeyd edir ki, belə bir alətin sərbəst istifadəyə verilməsi "kiçik şirkətlərin proqramlarının açıq ov mövsümünə çevrilməsi" ilə nəticələnə bilər. Agentik süni intellekt (AI) — yəni həm e-poçtları yazıb göndərən, həm də kod icra edə bilən alətlər — ciddi kibertəhlükəsizlik riski yarada bilər. CrowdStrike-dan Meyers, bu cür AI-nin təşkilat daxilində yeni bir daxili təhlükə yarada biləcəyini deyir.

Süni intellekt və kibertəhlükəsizlik sahələri arasındakı bu yarış hələ başlanğıc mərhələsindədir. Lakin gələcəkdə texnologiyanın inkişafı ilə balansın necə dəyişəcəyi maraqla gözlənilir.