Booz Allen a publicat primul Cyber Weapon Index după ce a testat 18 modele AI importante din SUA și China ca atacatori autonomi împotriva unei rețele enterprise controlate, construită să semene cu un mediu de producție. Compania spune că fiecare model a controlat o mașină de atac, iar acțiunile observate au fost validate prin telemetrie de rețea, loguri host, date de la domain controller și senzori de detecție.
Conform raportului, un model a finalizat întregul cyber kill chain fără ghidare umană, patru au obținut acces și control complet asupra domeniului, alte patru au realizat mișcare laterală, iar toate în afară de unul au obținut acces inițial. Sunt rezultate din mediul și metodologia de scor Booz Allen. Ele nu dovedesc că modele autonome desfășoară acum intruziuni echivalente împotriva unor organizații reale.
Cel mai important rezultat poate fi harness-ul
Booz Allen a testat și felul în care orchestrarea schimbă performanța. Raportul spune că un attack harness a permis unui model clasat mai slab să se apropie de lider prin menținerea obiectivului, conectarea la unelte și recuperarea după eșec. Implicația pentru management este că numele modelului și poziția într-un benchmark nu sunt suficiente: capabilitatea rezultă din întregul sistem format din model, unelte, permisiuni, memorie, automatizare și infrastructură accesibilă.
Studiul consemnează și o limită importantă. Modelele au avut performanțe ridicate atunci când vulnerabilitățile au fost introduse intenționat, însă majoritatea nu au descoperit și exploatat independent vulnerabilități reale în mediul controlat. Această diferență trebuie păstrată când benchmark-ul este transformat într-o afirmație despre risc.
Ce stabilește benchmark-ul și ce nu stabilește
- Stabilește că Booz Allen a observat comportament ofensiv autonom substanțial în condițiile de laborator documentate
- Demonstrează că software-ul de orchestrare poate schimba material capabilitatea practică a aceluiași model
- Nu stabilește prevalența atacurilor autonome în mediul real și nu identifică victime actuale
- Nu arată că fiecare model, deployment sau configurație de prompt are aceeași capabilitate
- Prognoza că majoritatea modelelor testate ar putea ajunge la nivelul liderului în șase luni este o evaluare, nu un termen verificat independent
Răspunsul defensiv este un ciclu de ownership mai scurt
AI poate comprima recunoașterea, scrierea scripturilor și încercările repetate. Organizațiile trebuie să măsoare timpul dintre semnalul public și proprietarul activului, dintre responsabil și decizia de mitigare, apoi dintre deployment și verificarea închiderii. Cumpărarea unui feed suplimentar fără reducerea acestor intervale nu produce reziliență la viteza mașinii.
Începe cu sistemele expuse și privilegiate, infrastructura de identitate accesibilă din internet, căile de administrare la distanță, lanțurile de aprovizionare software și activele care păstrează credențiale reutilizabile. Construiește detecții pornind de la căi realiste de atac și păstrează independent ce a fost schimbat și verificat.
Plan de 90 de zile orientat NIS2
- Mapează activele critice, căile externe de atac, identitățile privilegiate și responsabilul de business pentru fiecare serviciu
- Măsoară timpul median și scenariul cel mai lent dintre semnalul unei vulnerabilități critice sau exploatate, ownership, mitigare și verificare
- Definește limitele de autorizare pentru agenții de securitate: ținte, unelte, date, credențiale, escaladare și un mecanism de oprire testat
- Rulează un exercițiu în care recunoașterea și tentativele de exploatare sosesc mai repede decât ritmul actual al ședințelor și aprobărilor
- Testează dacă backupurile, recuperarea identității și canalele de comunicare rămân utilizabile când sistemele principale de administrare nu sunt disponibile
- Păstrează dovada deciziei de risc, nu doar captura care arată închiderea unui tichet
Cum susține ecosistemul AWARELY răspunsul
Awarely Monitor ajută echipele să conecteze semnalele despre vulnerabilități și exploatare cu active, responsabili, termene și dovada închiderii. Awarely Learning poate transforma scenariile cu atacatori accelerați de AI în exerciții specifice pentru IT, helpdesk, management și angajați. Secretus oferă transfer criptat în browser pentru materiale de recuperare sau secrete temporare care nu trebuie să rămână în email și chat.
Cele trei platforme susțin părți dintr-un workflow de control și dovezi; ele nu certifică conformitatea NIS2, nu înlocuiesc încadrarea juridică și nu dovedesc că o organizație rezistă unui atac autonom. Benchmark-ul este util atunci când declanșează îmbunătățiri măsurabile, nu afirmația nefundamentată că fiecare atac este deja autonom.
Surse și verificare
Deschide sursele originale pentru context, actualizări și formularea exactă a afirmațiilor.