Süni İntellekt Kodlaşdırma Agentləri Hakerləri Hədəfləyən Təhlükəsizlik Sistemlərini İşə Salır
13rose
2 min read
Süni İntellekt Agentləri və Təhlükəsizlik Sistemləri Arasında Çaşqınlıq
Kibertəhlükəsizlik şirkəti Sophos tərəfindən aparılan tədqiqat, süni intellekt (AI) kodlaşdırma agentlərinin *endpoint* təhlükəsizlik həllərini çaşdırdığını ortaya qoyub. Məlum olub ki, Claude Code, Cursor və OpenAI Codex kimi AI agentləri insan hakerləri aşkarlamaq üçün hazırlanmış *detection rules*-u aktivləşdirir. Bu vəziyyət, müasir kibertəhlükəsizlik mühitində yeni bir çağırış yaradır.
Niyə AI Agentləri Təhlükəsizlik Qaydalarını İşə Salır?
AI kodlaşdırma agentləri mahiyyət etibarilə zərərli deyil. Onlar sadəcə olaraq çox sayda əməliyyat yerinə yetirir ki, bu da bir *behavioral engine* üçün məhz *exploit* və ya *malware* hücumu kimi görünür. Məsələn, bu agentlər bəzən brauzer etimadnamələrini deşifrə edir, Windows *credential store*-da saxlanılan məlumatları siyahıya alır. Bu kimi fəaliyyətlər, adətən, sistemə icazəsiz giriş əldə etməyə çalışan hakerlərin davranışlarına bənzəyir.
Təhlükəsizlik mütəxəssisləri, bu agentlərin funksionallığının bəzən həssas məlumatlara daxil olmaq və ya sistemdə dəyişikliklər etmək üçün istifadə olunan alətlərin fəaliyyətinə paralel olduğunu qeyd edirlər. Bu oxşarlıq, avtomatlaşdırılmış təhlükəsizlik sistemlərinin yanlış həyəcan siqnalları verməsinə səbəb olur.
Kibertəhlükəsizlik Mütəxəssisləri Üçün Yeni Problemlər
Bu tapıntı, təşkilatlar üçün *false positive* (yanlış müsbət) siqnallarının artması ilə bağlı ciddi problemlər yarada bilər. Təhlükəsizlik komandaları, AI agentlərinin işə saldığı siqnalları real təhdidlərdən ayırd etmək üçün əlavə vaxt və resurs sərf etməli olacaqlar. Bu da həm əməliyyat səmərəliliyinə təsir edə, həm də həqiqi hücumların gözardı edilməsi riskini artıra bilər.
Mütəxəssislər, *endpoint detection and response* (EDR) sistemlərinin və digər təhlükəsizlik həllərinin AI agentlərinin qanuni fəaliyyətini zərərli hərəkətlərdən fərqləndirmək üçün daha dəqiq və kontekstual *detection logic*-lərlə təkmilləşdirilməsinin vacibliyini vurğulayırlar. Gələcəkdə AI-nın geniş yayılması ilə bu cür adaptasiyalar kritik əhəmiyyət kəsb edəcək.
