Қорғаныс министрлігі Джерико Секьюрити компаниясымен қорғаныс саласында алғашқы генеративті AI келісімшартын жасасты, бұл әскери киберқауіпсіздіктегі стратегиялық өзгерістерді көрсетеді. AFWERX арқылы жарияланған 1. 8 миллион долларлық шағын бизнес технологиясын тасымалдау (STTR) ІІ кезең келісімшарты Нью-Йорктегі стартаптың Әуе күштері департаментіне дамыған киберқауіпсіздік шешімдерін әзірлеуін көздейді. "Бұл келісімшарт генеративті AI-ға назар аударатын қорғаныстағы алғашқы қадамдардың бірі болып табылады, бұл AI негізіндегі қауіптермен күресуде маңызды қадам", - деді Джерико Секьюрити компаниясының бас директоры Сейдж Вонс VentureBeat-ке берген эксклюзивті сұхбатында. Джерико Секьюрити нақты оқиғаларды бейнелейтін күрделі, көпарналы фишингтік шабуылдарды модельдеуде мамандандырылған. Вонс, "Бүгінгі фишингтік кампаниялар тек электрондық поштаға қатысты емес; олар мәтіндік хабарламалар, телефон қоңыраулары және тіпті видео қоңыраулар аркылы координацияланған шабуылдарға қатысты", деп ескертіп, бұл шабуылдардың әртүрлі байланыс әдістерін пайдаланып құрбандарды алдау тәсілдеріне тоқталды. Джериконы басқа технологиялардан ерекшелендіретіні - адам әлсіздігіне, жиі киберқауіпсіздіктегі ең әлсіз байланыс ретінде қарауы. Джерико адам қателіктерінің деректердің бұзылуының 95%-ына дейін жауапты екенін айтады. Олардың платформасы жеке тәуекел профильдеріне негізделген қауіпсіздік оқу бағдарламаларын бейімдейді, генеративті AI-ды күрделі шабуылдарды модельдеу үшін, оның ішінде дипфейк жалғандықтары және AI-дың жасалған зиянды бағдарламаларын қолданады. Бұл келісімшарт әскери қызметкерлер біртіндеп қумақ шабуылдарға тап бола бастағанда жасалған.

Вонс әскери әуе күштерінің ұшқыштарына арналған фишингтік шабуылдың жалған қолданушы нұсқаулықтарын пайдалану арқылы жасалғанын ашып көрсетті және Джерико қауіп-қатерді шабуыл модельдері және арнайы тренинг арқылы қалай бағалағаны туралы әңгімеледі. Джерико Секьюрити үшін бұл қорғаныс министрлігі келісімшартты қауіпсіздікпен алу жаңа жетістік болып табылады. Бұл компанияның коммерциялық негізінен өтіп, қауіп-қатерлердің көбеюіне жауап ретінде киберқауіпсіздікке шығындар өсіп жатқан үкімет секторына кеңеюін қамтамасыз етеді. Әскери келісімдер әдетте қатаң қауіпсіздік шараларын талап етеді, және Вонс Джериконың "әскери деңгейдегі киберқауіпсіздік стандарттарын" ұстап тұратынын, оның ішінде шеткері шифрлау және сезімтал әскерилік деректер үшін оқшауланған қауіпсіз ортаны басқаруды қамтамасыз ететінін атап өтті. Джерико Секьюрити дәстүрлі реактивті киберқауіпсіздік әдістерінен аулақ болып, "жыртқыш пен олжа" моделін қабылдайды. "Біз шабуыл симуляциясынан бастаймыз, әрі қарай қысқа мерзімді деректерді оффенсивтік және дефенсивтік мүмкіндіктерді жақсартуға бағыттаймыз", - деп түсіндірді Вонс. Бұл тәсіл AI-лердің жаңа қауіптерге тек жауап берудің орнына, олармен бірге эволюциялануына мүмкіндік береді.