คำแถลงร่วมที่หาได้ยากและเร่งด่วนจากหน่วยงานความมั่นคงปลอดภัยทางไซเบอร์ของ Five Eyes เตือนว่าการโจมตีทางไซเบอร์ด้วย AI แบบอัตโนมัติจะเกิดขึ้นในระดับเดือน ไม่ใช่ปี ผู้ดำเนินการโครงสร้างพื้นฐานสำคัญต้องปรับใช้ระบบป้องกันแบบ AI-native โดยทันที
การประเมินของ Five Eyes ระบุเวกเตอร์การโจมตีหลักสามประเภทที่ระบบอัตโนมัติด้วย AI ก่อให้เกิดความเสี่ยงต่อการดำรงอยู่ของแนวป้องกันในปัจจุบัน
การโจมตีที่ขับเคลื่อนด้วย AI ทำงานด้วยความเร็วระดับเครื่องจักร ดำเนินการลาดตระเวน ผลิตอาวุธ และโจมตีในระดับมิลลิวินาที ทำให้เวลาตอบสนองของมนุษย์ไร้ประโยชน์
มัลแวร์อัตโนมัติที่สังเกตการตอบสนองของระบบป้องกันแบบเรียลไทม์ และปรับเปลี่ยนเวกเตอร์โจมตี ลายเซ็น และรูปแบบพฤติกรรมได้ทันที ระบบป้องกันแบบลายเซ็นคงที่ไร้ประสิทธิภาพ
โมเดล AI ระดับแนวหน้าทำงานเป็นเอเจนต์อัตโนมัติที่สามารถวางแผนหลายขั้นตอน เคลื่อนที่ในแนวราบ และยกระดับสิทธิ์โดยไม่ต้องมีมนุษย์ควบคุมหรือกำกับดูแล
การเปลี่ยนผ่านจาก AI ในฐานะเครื่องมือสู่ AI ในฐานะเอเจนต์อัตโนมัติถือเป็นวิวัฒนาการ ที่สำคัญที่สุดของขีดความสามารถภัยคุกคามทางไซเบอร์นับตั้งแต่การกำเนิดอินเทอร์เน็ต
ใช้ LLMs ในการฟิชชิง สร้างโค้ด และวิศวกรรมสังคม มนุษย์ยังคงควบคุมการดำเนินการและการตัดสินใจ
เอเจนต์ AI ได้รับอัตโนมัติจำกัดในการลาดตระเวนและเข้าถึงเริ่มต้น มนุษย์ยังคงควบคุมการเคลื่อนที่แนวราบและการขโมยข้อมูล
โมเดล AI ระดับแนวหน้าทำงานเป็นผู้คุกคามอิสระที่สามารถวางแผน ดำเนินการ และปรับเปลี่ยนการเจาะระบบหลายขั้นตอนโดยไม่ต้องมีมนุษย์แทรกแซง
"AI แบบเอเจนต์คือการเปลี่ยนแปลงระดับขั้นของขีดความสามารถเชิงรุก หน้าต่างสำหรับการป้องกันเชิงรุกกำลังปิดลง องค์กรที่ยังไม่ได้ปรับใช้สถาปัตยกรรม ความมั่นคงปลอดภัยแบบ AI-native จะไม่สามารถตอบสนองด้วยความเร็วระดับเครื่องจักรได้"
พันธมิตร Five Eyes กำหนดมาตรการตอบโต้ต่อไปนี้สำหรับผู้ดำเนินการโครงสร้างพื้นฐานสำคัญ กรอบเวลาการปฏิบัติตามวัดเป็นสัปดาห์ ไม่ใช่ไตรมาส
ปรับใช้ศูนย์ปฏิบัติการความปลอดภัย (SOC) ที่ขับเคลื่อนด้วย AI ซึ่งสามารถตรวจจับภัยคุกคามแบบเรียลไทม์ ประสานงานการตอบสนองอัตโนมัติ และสร้างแบบจำลองภัยคุกคามเชิงคาดการณ์ด้วยความเร็วระดับเครื่องจักร
คณะกรรมการบริหารต้องถือว่าความยืดหยุ่นทางไซเบอร์เป็นความเสี่ยงเชิงกลยุทธ์หลัก การกำกับดูแลความมั่นคงปลอดภัยทางไซเบอร์ต้องถูกยกระดับสู่ห้องประชุมคณะกรรมการ พร้อมรายงานภัยคุกคามประจำและกรอบความรับผิดชอบ
ระบบป้องกันขอบเขตแบบเดิมล้าสมัยแล้ว ปรับใช้สถาปัตยกรรม Zero Trust พร้อมการตรวจสอบพฤติกรรมของเอเจนต์ทั้งมนุษย์และ AI อย่างต่อเนื่องครอบคลุมพื้นผิวการโจมตีทั้งหมด
หน่วยข่าวกรองระบุว่าผู้คุกคามกำลังพัฒนาและทดสอบกรอบการโจมตีด้วย AI แบบอัตโนมัติ คาดว่าจะมีการใช้งานจริงภายใน 6-12 เดือนข้างหน้า ผู้ดำเนินการโครงสร้างพื้นฐานสำคัญ ต้องเริ่มเปลี่ยนผ่านสู่ระบบป้องกันแบบ AI-native โดยทันที