Het Ministerie van Defensie heeft zijn eerste contract voor generatieve AI in defensie toegekend aan Jericho Security, waarmee een strategische verschuiving in militaire cybersecurity wordt benadrukt. Dit Small Business Technology Transfer (STTR) Fase II-contract van $1, 8 miljoen, aangekondigd via AFWERX, omvat dat de startup uit New York geavanceerde cybersecurity-oplossingen ontwikkelt voor het Department of the Air Force. "Dit contract is een van de eersten in defensie die zich richt op generatieve AI, wat een belangrijke stap betekent in het aanpakken van AI-gebaseerde dreigingen, " zei Sage Wohns, CEO van Jericho Security, in een exclusief interview met VentureBeat. Jericho Security is gespecialiseerd in het simuleren van ingewikkelde, multi-channel phishing-aanvallen die echte gebeurtenissen weerspiegelen. Wohns merkte op: "Phishing-campagnes zijn tegenwoordig niet beperkt tot e-mails—ze omvatten gecoördineerde aanvallen via sms, telefoongesprekken en zelfs videogesprekken, " waarmee wordt benadrukt hoe deze aanvallen verschillende communicatiemethoden gebruiken om doelwitten te misleiden. Wat de technologie van Jericho onderscheidt, is de nadruk op menselijke kwetsbaarheid, vaak gezien als de zwakste schakel in cybersecurity. Jericho beweert dat menselijke fouten verantwoordelijk zijn voor tot wel 95% van de datalekken. Hun platform personaliseert beveiligingstrainingsprogramma's op basis van individuele risicoprofielen, waarbij generatieve AI wordt gebruikt om complexe aanvallen te simuleren, inclusief deepfake-nabootsingen en door AI gegenereerde malware. Het contract komt terwijl militair personeel te maken krijgt met steeds specifiekere aanvallen.

Wohns onthulde een spear-phishing-aanval gericht op dronepiloten van de luchtmacht die gebruikmaakte van valse gebruikershandleidingen, waarmee geïllustreerd wordt hoe Jericho hielp bij het evalueren van kwetsbaarheden via aanvalssimulaties en gespecialiseerde training. Voor Jericho Security, een jonge concurrent in een concurrerende cybersecurity-markt, is het verkrijgen van een contract van het Ministerie van Defensie een belangrijke erkenning. Dit positioneert het bedrijf om uit te breiden van zijn commerciële wortels naar de groeiende overheidssector, waar de uitgaven voor cybersecurity toenemen als reactie op stijgende bedreigingen. Militaire contracten vereisen doorgaans strenge beveiligingsmaatregelen, en Wohns benadrukte dat Jericho "militair-geclassificeerde cybersecurity standaard" hanteert, inclusief end-to-end encryptie en geïsoleerde beveiligde omgevingen voor het beheren van gevoelige militaire gegevens. Jericho Security hanteert een "predator and prey" model, een afwijking van traditionele reactieve cyberbeveiligingsmethoden. "We begonnen met aanvalssimulatie, waarbij we continue realtime data verstrekken om zowel offensieve als defensieve capaciteiten te verbeteren, " legde Wohns uit. Deze aanpak stelt hun AI in staat om mee te evolueren met nieuwe dreigingen in plaats van alleen erop te reageren.