Ministerstvo obrany udelilo svoj prvý kontrakt na generatívnu umelú inteligenciu v obrane spoločnosti Jericho Security, čo zdôrazňuje strategický posun v oblasti vojenskej kybernetickej bezpečnosti. Tento kontrakt v hodnote 1, 8 milióna dolárov v rámci fázy II programu Small Business Technology Transfer (STTR), oznámený prostredníctvom AFWERX, zahŕňa vývoj pokročilých riešení kybernetickej bezpečnosti pre Ministerstvo vzdušných síl zo strany startupu so sídlom v New Yorku. " Tento kontrakt je jedným z prvých v obrane, ktorý sa zameriava na generatívnu AI, čo znamená významný krok v riešení hrozieb založených na umelej inteligencii, " uviedol Sage Wohns, generálny riaditeľ Jericho Security, v exkluzívnom rozhovore pre VentureBeat. Jericho Security sa špecializuje na simuláciu zložitých, viac-kanálových phishingových útokov, ktoré odrážajú reálne udalosti. Wohns poznamenal: " Phishingové kampane dnes nie sú obmedzené na e-maily—zahŕňajú koordinované útoky prostredníctvom textových správ, telefonátov a dokonca aj videohovorov, " poukazujúc na to, ako tieto útoky využívajú rôzne komunikačné metódy na oklamanie cieľov. Čo odlišuje technológiu Jericho, je dôraz na ľudskú zraniteľnosť, ktorá je často považovaná za najslabší článok kybernetickej bezpečnosti. Jericho tvrdí, že ľudská chyba predstavuje až 95 % únikov údajov. Ich platforma prispôsobuje školiace programy pre bezpečnosť na základe individuálnych profilov rizika, využívajúc generatívnu AI na simuláciu komplikovaných útokov, vrátane imitácií deepfake a AI-generovaného malwaru. Kontrakt prichádza v čase, keď sú vojenský personál čoraz častejšie cieľom cielených útokov.

Wohns prezradil spear-phishingový útok namierený na pilotov dronov vzdušných síl, ktorý používal falošné používateľské príručky, ilustrujúc, ako Jericho pomohlo hodnotiť zraniteľnosti prostredníctvom simulácií útokov a špecializovaného školenia. Pre Jericho Security, mladého konkurenta v konkurenčnom prostredí kybernetickej bezpečnosti, je získanie kontraktu s Ministerstvom obrany významným uznaním. To umiestňuje spoločnosť v pozícii, aby sa rozšírila zo svojich komerčných koreňov do rastúceho vládneho sektora, kde sa výdavky na kybernetickú bezpečnosť zvyšujú v reakcii na rastúce hrozby. Vojenské kontrakty zvyčajne vyžadujú prísne bezpečnostné opatrenia a Wohns zdôraznil, že Jericho dodržiava "vojenské bezpečnostné štandardy, " vrátane end-to-end šifrovania a izolovaných bezpečných prostredí na správu citlivých vojenských údajov. Jericho Security prijíma model "predator a korisť", čo znamená odklon od tradičných reaktívnych metód kybernetickej bezpečnosti. " Začali sme so simuláciou útokov, poskytujúc kontinuálne dáta v reálnom čase na zlepšovanie ofenzívnych a defenzívnych schopností, " vysvetlil Wohns. Tento prístup umožňuje ich AI evolvovať spolu s novými hrozbami, namiesto toho, aby na ne len reagovala.