Et nytt rammeverk for å spore AI-integrerte trusler
Sikkerhetsforskere har i de siste årene advart om at kriminelle til slutt ville bygge programvare som er i stand til å bruke kunstig intelligens på egen hånd, uten et menneske som skriver kommandoer bak kulissene. Den advarselen har nå blitt en dokumentert virkelighet. Forskere hos Cisco Talos utviklet et nytt deteksjonsrammeverk designet spesifikt for å identifisere programvare og hackingverktøy som støtter seg på AI-chatboter for beslutningstaking. Mens de testet verktøyet, fant de noe de ikke forventet: ondsinnet programvare som rådfører seg med flere store språkmodeller for å avgjøre hva den skal gjøre neste gang, uten en operatør som styrer den i sanntid.
Rammeverket, som er bygget for å klassifisere og analysere AI-integrert programvare, ga Talos en måte å oppdage mønstre som tradisjonelle antivirus-signaturer og atferdsanalyse har en tendens til å overse. I stedet for bare å lete etter kjent ondsinnet kode, ser verktøyet etter de avslørende tegnene på programvare som spør AI-modeller midt i utførelsen, og i praksis spør en chatbot hvilket steg den skal ta neste gang i et kompromittert system.
Inne i CLOSEDQUORUM: Programvare med sitt eget AI-råd
Det mest slående funnet fra denne forskningen er et stykke programvare som forskerne har kalt CLOSEDQUORUM. I stedet for å stole på en enkelt AI-modell for veiledning, tar CLOSEDQUORUM angivelig kontakt med flere forskjellige store språkmodeller og veier svarene deres før den handler, og fungerer nesten som en liten komité av AI-rådgivere som tar beslutninger sammen. Det er dette designet som har fått noen i sikkerhetsmiljøet til å beskrive det som et AI-«hive mind» som styrer ondsinnet aktivitet.
Dette er viktig fordi det fjerner en av de største begrensningene for cyberkriminalitet: behovet for at et menneske forblir involvert. Tradisjonell programvare trenger ofte en operatør for å sende nye kommandoer, justere taktikker når forsvar endres, eller bestemme hvordan den skal reagere på en uventet hindring. Programvare som kan forespørre flere AI-systemer og syntetisere innspillene deres, kan potensielt tilpasse seg på egen hånd, i maskinens hastighet, uten å vente på at en person skal logge seg på og gi instruksjoner.
Denne oppdagelsen kommer sammen med andre nylige funn som peker i samme retning. Tidligere i år bekreftet Googles Threat Intelligence Group at AI allerede brukes til å drive utvikling av zero-day-exploits, noe som viser at AI sin rolle i offensive cyberoperasjoner har beveget seg godt forbi teoretisk diskusjon. Talos' oppdagelse av CLOSEDQUORUM legger til nok et datapunkt: AI hjelper ikke bare angripere med å skrive kode raskere, den bygges direkte inn i programvarens operasjonelle logikk.
Personvernimplikasjoner av autonom programvare
For vanlige internettbrukere reiser fremveksten av AI-styrt programvare som CLOSEDQUORUM reelle personvernbekymringer, selv om de umiddelbare tekniske detaljene er rettet mot bedriftsforsvarere. Programvare som uavhengig kan bestemme hvordan den skal bevege seg gjennom et nettverk, hvilke data som ser verdifulle ut, eller hvordan den skal unngå å bli oppdaget, kan være langt mer effektiv til å lokalisere og eksfiltrere personopplysninger enn programvare som er avhengig av at en menneskelig operatør sjekker inn med jevne mellomrom.
Autonom beslutningstaking kompliserer også attribusjon og respons. Når en menneskelig operatør styrer et angrep, kan sikkerhetsteam noen ganger forutse atferd basert på kjente mønstre knyttet til en bestemt gruppe. Programvare som rådfører seg med AI-modeller underveis kan oppføre seg mindre forutsigbart og generere nye angrepsveier som ikke samsvarer med noen tidligere katalogisert teknikk. Den uforutsigbarheten er nettopp grunnen til at Talos bygde et dedikert rammeverk i stedet for å stole på eksisterende deteksjonsmetoder; målet er å fange AI-integrerte trusler før de i stillhet kan høste påloggingsopplysninger, finansdata eller personlige filer.
Hva dette betyr for deg
De fleste enkeltbrukere vil ikke bli direkte mål for avansert AI-styrt programvare som CLOSEDQUORUM på kort sikt. Verktøy som dette dukker først opp i målrettede inntrengninger mot bedrifter, infrastruktur eller nettverk med høy verdi. Men den underliggende trenden betyr noe for alle: etter hvert som AI senker den tekniske terskelen for å bygge adaptiv ondsinnet programvare, vil volumet og raffinementet av angrep som når vanlige forbrukere sannsynligvis øke over tid. Phishing-e-poster, falske påloggingssider og ondsinnede nedlastinger kan i økende grad bli generert eller finjustert med AI-assistanse, noe som gjør dem vanskeligere å oppdage med det gamle rådet «se etter skrivefeil og dårlig grammatikk».
Det faktum at forskere bygger deteksjonsrammeverk spesifikt for AI-integrerte trusler, er et positivt tegn. Det betyr at sikkerhetsmiljøet behandler dette som en prioritet nå, i stedet for å reagere etter at AI-styrt programvare blir utbredt.
Handlingsrettede råd
- Hold operativsystemer, nettlesere og sikkerhetsprogramvare oppdatert, siden oppdaterte systemer fortsatt er første forsvarslinje mot både tradisjonell og AI-assistert programvare.
- Vær skeptisk til uventede meldinger eller lenker selv når de virker godt skrevet og feilfrie, siden AI nå kan hjelpe angripere med å produsere overbevisende innhold i stor skala.
- Bruk en anerkjent passordbehandler og aktiver multifaktorautentisering der det er mulig, noe som reduserer verdien av enhver enkelt stjålet påloggingsinformasjon.
- Følg rapportering fra etablerte sikkerhetsforskere for å holde deg klar over hvordan AI endrer trussellandskapet, i stedet for å stole på antakelser om hva programvare kan eller ikke kan gjøre.
AI-styrt programvare som CLOSEDQUORUM er en påminnelse om at cybersikkerhetstrusler utvikler seg kontinuerlig, og nye deteksjonsrammeverk er et av de sterkeste verktøyene forskere har for å holde seg i forkant. Å holde seg informert om utviklingen som denne er en av de enkleste måtene å beskytte ditt eget personvern i månedene som kommer.


, fjernaksess-enheter brukt av [SonicWall-kunder](/en/uta0533-hackers-exploit-sonicwall-sma-zero-days), og til og med hverdagslig produktivitetsprogramvare gjennom [Microsoft Office-sårbarheter](/en/active-attacks-exploit-microsoft-office-zero-day-cve-2024-38200). Ingen av disse verktøyene er eksotiske eller uvanlige, de er nøyaktig den typen programvare en SMBs ansatte bruker daglig. Denne fortroligheten er nettopp det som gjør dem attraktive mål: angripere vet at små bedrifter er avhengige av denne programvaren og ofte mangler ressursene til å oppdatere raskt eller overvåke for utnyttelsesforsøk.
Det gjennomsnittlige utnyttelsesvinduet på 9 dager forsterker problemet. For en virksomhet uten automatisert oppdateringshåndtering eller trusselovervåking, kan ni dager gå før noen i det hele tatt legger merke til at noe er galt, enn si anvender en rettelse.
## Kostnaden ved å være uforberedt
Feilraten på 60 % innen 18 måneder er et dystert tall, men det gjenspeiler en forutsigbar kjede av konsekvenser. Et vellykket brudd kan bety stjålne kundedata, forstyrret drift, regulatoriske bøter og omdømmeskade som driver kunder bort. For en SMB som opererer med små marginer, kan enhver av disse belastningene være vanskelig å absorbere. Kombinert viser de seg ofte å være fatale.
Dette er grunnen til at rammeverk for cyberresiliens vektlegger å kombinere flere lag med beskyttelse i stedet for å stole på et enkelt forsvar. Ikke noe enkelt verktøy, inkludert antivirusprogramvare eller en brannmur, kan fullt ut stoppe en zero-day-utnyttelse på egen hånd, siden sårbarheten per definisjon er ukjent inntil den brukes. Resiliens kommer fra å begrense hvor langt en angriper kan bevege seg når de først er inne, og fra å kunne oppdage og gjenopprette seg raskt.
Praktiske lag som SMB-er realistisk kan ta i bruk, inkluderer nettverkssegmentering for å begrense enhver inntrenging, krypterte tilkoblinger som en bedrifts-VPN for å beskytte data under overføring og redusere eksponering av interne systemer mot det åpne internett, endepunktskryptering for å beskytte data selv om en enhet kompromitteres, regelmessige og testede sikkerhetskopier, og en dokumentert hendelsesresponsplan slik at ansatte vet hva de skal gjøre i de første timene etter at et angrep oppdages. Å holde programvare oppdatert forblir også essensielt, siden selv om zero-days utnytter ukjente svakheter, lukker rask oppdatering eksponeringsvinduet så snart en rettelse utgis, som sett i de raske nødtiltakene som ble utstedt for [Chrome zero-day-utnyttelser](/en/google-issues-urgent-patch-for-chrome-zero-day-exploit).
## Hva dette betyr for deg
Hvis du driver eller administrerer IT for en liten eller mellomstor bedrift, er ikke konklusjonen å få panikk over zero-days spesifikt, siden ingen organisasjon kan forutsi hvilken ukjent svakhet som blir utnyttet neste gang. Konklusjonen er å redusere din samlede eksponering og bygge resiliens slik at når et angrep først skjer, blir det ikke en eksistensiell trussel.
Start med å identifisere hvilken programvare og hvilke tjenester som er mest eksponert mot internett, siden disse vanligvis er de første målene i zero-day-kampanjer. Sørg for at teamet ditt mottar sikkerhetsoppdateringer raskt i stedet for å utsette dem for bekvemmelighetens skyld. Bruk krypterte tilkoblinger for fjernarbeid og sensitive dataoverføringer. Og aller viktigst, ha en gjenopprettingsplan testet før du trenger den, ikke improvisert under en krise.
## Å bygge resiliens før neste zero-day
Statistikken er nøktern, men den peker også mot en klar vei videre. SMB-cyberresiliens krever ikke budsjetter på bedriftsnivå, den krever bevisst, lagdelt planlegging: kryptert kommunikasjon, segmenterte nettverk, oppdaterte sikkerhetskopier og en responsplan alle forstår. Virksomheter som behandler disse som pågående praksiser i stedet for engangsprosjekter, er langt bedre posisjonert til å overleve et angrep enn de som håper at flaksen holder.
Zero-day-utnyttelser vil fortsette å dukke opp fordi programvare aldri vil være perfekt sikker. Virksomhetene som klarer seg gjennom dem, er de som antok at et angrep var et spørsmål om når, ikke hvis, og forberedte seg deretter.](/api/img?p=articles%2F7455%2Fimage-0.jpg&w=640)

