迎接生成式AI快速发展,不仅企业藉此提升营运效率,犯罪组织也透过辅助编写恶意软体,使犯罪工具更易於使用、演变威胁手法。趋势科技即表示,当前的网路犯罪态势已从「网路犯罪即服务(Cybercrime as a Service)」演进,到了以AI代理为基础的「网路犯罪即代理(Cybercrime as a Servant)」,未来将出现全新的犯罪商业模式。
 |
趋势科技台湾区总经理洪伟淦呼吁企业,采取主动式防御作为资安策略,提前预测骇客的潜在攻击路径,掌握AI世代的资安主导权。 |
其中趋势科技呼吁企业,应随时关注资安态势发展,了解当今骇客常用攻击手法,并利用整合性资安工具如:Trend Vision One等,做好网路资安曝险管理。透过生成式AI和自建的大型语言模型,让IT团队更精准地预测整体攻击面的风险,主动防范来自端点、云端、网路、电子邮件、身分、AI以及资料等各方威胁。
趋势科技台湾区总经理洪伟淦也指出:「唯有将资安视为管理议题,采取主动式防御作为资安策略;同时提前预测骇客的潜在攻击路径,并在攻击前防患未然,企业才能真正掌握AI世代的资安主导权。」
因为「即服务」(As a Service)的高灵活性与低成本,让骇客集团透过「即服务」这类型的攻击手法,使网路威胁更易於扩散与变现。随着AI技术快速进步,更将导致网路犯罪朝以下3种新态势发展:
一、 AI代理驱动犯罪,因「网路犯罪即代理」新模式崛起而提升攻击效率;
二、 攻击领域也会透过AI代理自动化扩大规模,新兴市场面临严峻资安挑战;
三、 骇客组织将攻击如生成式AI即服务的供应商、盗用云端帐号,以取得更多微服务架构或算力来训练AI代理。