Lanskap keamanan siber akan mengalami perubahan besar karena kecerdasan buatan (AI) terus diintegrasikan ke dalam mekanisme pertahanan. Kerangka kerja baru telah diperkenalkan untuk menilai potensi kemampuan ofensif AI dalam serangan siber. Alat komprehensif ini adalah yang pertama dari jenisnya, yang mencakup seluruh rantai serangan siber dan berbagai ancaman, semuanya berdasarkan data dunia nyata. Alat ini bertujuan untuk membantu para ahli mengidentifikasi dan memprioritaskan langkah-langkah pertahanan yang diperlukan untuk mencegah serangan siber bertenaga AI.

Menanggapi potensi AI untuk mengotomatiskan dan mempercepat serangan siber, kerangka kerja keselamatan yang diperbarui telah dikembangkan. Kerangka kerja ini mengadaptasi model penilaian keamanan siber yang ada, seperti MITRE ATT&CK, untuk memperhitungkan tantangan unik yang ditimbulkan oleh AI. Dengan menganalisis lebih dari 12.000 serangan siber terkait AI nyata dari 20 negara, pola diidentifikasi dan tolok ukur dibuat yang mencakup 50 tantangan di seluruh rantai serangan. Tolok ukur ini dirancang untuk membantu para pembela mengembangkan langkah-langkah mitigasi yang ditargetkan dan mensimulasikan serangan bertenaga AI.

Evaluasi awal menggunakan tolok ukur baru menunjukkan bahwa model AI saat ini saja mungkin tidak meningkatkan kemampuan pelaku ancaman secara signifikan. Namun, seiring kemajuan teknologi AI, sifat serangan siber diperkirakan akan berubah, yang memerlukan pembaruan berkelanjutan pada strategi pertahanan. Kerangka kerja tersebut juga menyoroti aspek-aspek serangan siber di mana AI mungkin sangat efektif, seperti penghindaran dan persistensi. Wawasan ini menyoroti pentingnya mengembangkan langkah-langkah keamanan siber.

Kerangka kerja tersebut berfungsi sebagai sumber daya bagi komunitas keamanan siber, yang memberikan wawasan tentang bagaimana AI dapat disalahgunakan dan di mana pertahanan saat ini mungkin tidak memadai. Dengan mengidentifikasi risiko-risiko ini, kerangka kerja dan tolok ukur memungkinkan tim keamanan siber untuk memperkuat pertahanan mereka dan mengatasi ancaman yang berkembang pesat. Pendekatan proaktif ini penting untuk beradaptasi dengan lingkungan yang terus berkembang di mana AI memainkan peran yang semakin penting baik dalam keamanan siber maupun ancaman siber.