קינסטלעכע אינטעליגענץ טראַנספאָרמירט דעם וועג ווי פילע געשעפטן אַרבעטן. עטלעכע 97% פון עקסעקוטיוון זאָגן אַז זיי האָבן דיפּלוייד אַגענטן אין די לעצטע יאָר, מיט איבער העלפט (57%) פון זייערע שטאב מיטגלידער שוין ניצן זיי, לויט איין שטודיע. אָבער עס העלפט אויך צו העכערן די סייבער-פאַרברעכן עקאנאמיע. קראַודסטרייק טענהט אַז קינסטלעכע אינטעליגענץ-געשטיצטע קעגנער טעטיקייט איז געשטיגן מיט 89% לעצטע יאָר.
אין פילע פון די פעלער, שאַפט עס נישט גאָר נייע קאַטעגאָריעס פון ריזיקע. אלא, קינסטלעכע אינטעליגענץ אָפפערט סאַקאָנע גרופּעס שטאַרקע וועגן צו סקאַלירן און פאַרגיכערן זייערע אַטאַקעס. נעץ פאַרטיידיקער ווערן מער און מער אָוווערוועלמד. און ווי מער פון זייערע קעגנער נעמען אן אַגענטישע מכשירים, קען די אומבאַלאַנס ווערן ערגער.
קעגן דעם הינטערגרונט, האבן קאמפלייענס, ריזיקע מענעדזשמענט און זיכערהייט אפעראציעס (SecOps) טימס אלע א וויכטיגע ראלע צו שפילן.
צוזאמענפאלן דאס פענצטער
CrowdStrike'ס לעצטנס ארויסגעגעבענע 2026 Threat Hunting Report איז אינסטרוקטיוו. עס דערקלערט ווי גרענעץ קינסטלעכע אינטעליגענץ העלפט צו פארמאכן דעם היסטארישן פענצטער צווישן וואַלנעראַביליטי אנטדעקונג און עקספּלויטאַציע. עס איז נישט נייטיק וועגן געפֿינען נייַע חסרונות; כאָטש קינסטלעכע אינטעליגענץ קען דאָס אויך טאָן. דאָס איז וועגן געבן כאַקערס די מעגלעכקייט צו שפּרינגען אויף די לעצטע אנטדעקונגען און דזשענערירן באַווייַז-פון-קאָנצעפּט (PoC) עקספּלויץ און אַטאַק וועגן מיט שנעלקייט און וואָג.
"דורך פארבינדן טעטיקייטן איבער אידענטיטעט, וואָלקן, SaaS, ענדפּוינט, און פּערימעטער אינפראַסטרוקטור, קענען קעגנער אויפשטעלן פוספּאָסטן, פארגרעסערן פּריווילעגיעס, ארויסנעמען דאַטן, אדער לאַנצירן דיסראַפּטיוו אטאקעס איידער פארטיידיקער קענען פארבינדן די סיגנאַלן און רעאַגירן," באַמערקט דער באַריכט.
די רעזולטאַטן זענען קלאָר. צווישן יאַנואַר און יוני, זענען 88% פון די אויסניצן פון שוואַכקייטן וואָס CrowdStrike האָט געזען, וואָס האָבן אַרייַנגענומען אַ פובליקן PoC, דורכגעפירט געוואָרן אין 48 שעה נאָך דער ארויסגעבונג פון יענעם PoC. אין עטלעכע פאַלן, ווי למשל כינעזישע גרופּעס Vault Panda און Genesis Panda, זענען אַטאַקעס געלאַנצירט געוואָרן אין 24 שעה נאָך דער פובליקער אַנטפּלעקונג.
א רעלאטיוו קליינע אבער וואקסנדיקע צאל נייע שוואכקייטן זענען אין קינסטלעכע אינטעליגענץ סערווערס און פארבונדענע ווייכווארג: מאנchmal העלפן זיי אנפאלער צו מינען קריפטא-קורענסי, שניידן סענסיטיווע קאנפיגוראציע
אינפֿאָרמאַציע, אָדער אפילו צוטריט צו קינסטלעכע אינטעליגענץ מאָדעלן אַליין.
קראַודסטרייק באַמערקט אויך אַז קינסטלעכע אינטעליגענץ מאָדעל אַקסעס טעקניקס (פון וועלכע וואַלנעראַביליטי עקספּלויטיישאַן איז איינע) האָבן אויסגעמאַכט 16% פון די גאַנצע MITRE ATLAS טעקניקס וואָס זענען באמערקט געוואָרן בעת די לעצטע 12 חדשים. דאָס רעדט צו דער רעאַליטעט פון היינטיקן סאַקאָנע לאַנדשאַפט. קינסטלעכע אינטעליגענץ איז ביידע אַ שטאַרקע טעכנאָלאָגיע צו נוצן פֿאַר אַטאַקעס, און אַ ציל אין זיך אַליין. ווי קראַודסטרייק זאָגט: "קינסטלעכע אינטעליגענץ איז איצט אַ געצייַג, אַ ציל, און אַ קראַפט מולטיפּלייער פֿאַר קעגנער."
דערטרינקען זיך אין CVEs
די פראגע איז צי קינסטלעכע אינטעליגענץ קען אויך זיין א קראפט-פארמערער פאר נעץ-פארטיידיקער, ווייל זאכן הייבן זיך ערשט אן. באריכטן ווייזן אז איבער 48,000 CVEs זענען ארויסגעגעבן געווארן אין 2025, א 20% יערליכע פארגרעסערונג. אין יוני איז די ציפער געווען ארום 7400 – כמעט דאפעלט די ציפער פון יוני 2025. די ראטע פון ענדערונג וועט נאר וואקסן.
פון איין זייט, זאָל דאָס זיין גוטע נייעס פֿאַר נעץ־פֿאַרטיידיקער, ווייל ווי מער זיכערהייט־אַפּדעיטס זענען פֿאַראַן, אַלץ מער געלעגנהייטן זענען דאָ צו פֿאַרבעסערן די ווידערשטאַנדספֿעיִקייט פֿון אינפֿאָרמאַציע־טעכנאָלאָגיע סיסטעמען. אָבער פּאַטשעס זענען נישט גוט אויב עס זענען אַזוי פֿיל אַז נעץ־פֿאַרטיידיקער קענען נישט גלייַך־פּריאָריטיזירן, טעסטן און דערנאָך זיי אויפֿשטעלן. דאָס קען מאַכן זייער אַרבעט שווערער, לפּחות אין קורצן טערמין.
אויסמאַכן אַן ענטפער
פֿאַר KnowBe4 CISO ראַטגעבער, עריק קראָן, זאָל באַקומען די גרונטלעכע יסודות זיין דער ערשטער אָרט צו רוף פֿאַר זיכערהייט טימז.
"ארגאניזאציעס זאלן זיכער מאכן אז זיי האבן א גוטן פראצעס צו טעסטן פאטשעס אדער מיטיגאציעס שנעל און א פלאן צו זיי שנעל אנווענדן," זאגט ער צו IO (פריער ISMS.online). "ארגאניזאציעס זאלן אויך זיכער מאכן אז זיי האבן א גענויע אינווענטאר פון אלע דעווייסעס אויפן נעטווארק, אריינגערעכנט אינסטאלירטע ווייכווארג און ווערסיעס, כדי צו ערמעגליכן שנעל צו טריאגירן מעגליכע שוואכקייטן לויט ערנסטקייט ווי עס באציט זיך צו זייער ספעציפישע ארגאניזאציע."
בלעק דאק'ס עלטערער פארשונג און אנטוויקלונג מענעדזשער, קריסטאפער דזשעסי, איז מסכים אז אינווענטאר איז וויכטיג, ספעציעל אין אן אפענעם-קוואל וועלט, און אז ריזיקע-פארוואלטונג מוז זיין קאנטינעווירלעך, מיט טימס וואס שטעלן אויף קלארע ריזיקע-גרענעצן צו גלייך אנפאנגען פאררעכטן.
"געשעפטן דארפן אוועקנעמען אזויפיל מאנועלע לעיטענסי ווי מעגליך פון שוואכקייט דעטעקציע, פריאריטיזאציע און פאררעכטונג," זאגט ער צו IO. "דאס מיינט קאנטינעווירלעך אויפדעקן רעסורסן און אפהענגיקייטן, סקענען קאוד און אפענע מקור איבערן SDLC, אויטאמאטיש קארעלירן נייע שוואכקייט אינטעליגענץ קעגן וואס ווערט טאקע דיפלויד, און פריאריטיזירן פראבלעמען לויט אויסניצבארקייט און געשעפט אימפאקט אנשטאט פשוט פראדוצירן אלץ לענגערע ליסטעס פון CVEs."
געגעבן דעם וואַקסנדיקן תהום אין שנעלקייט און מעגלעכקייט צווישן אַטאַקירער און פֿאַרטיידיקער, ווערט קאָנטינויִערלעכע מאָניטאָרינג אַ מוז האָבן, לייגט צו דעבֿאָראַ גאַלעאַ, סייבערזיכערהייט עקספּערט ביי פֿיליגראַן.
"פּעריאָדישע, רעאַקטיווע ריזיקאָ איבערבליקן זענען שוין נישט גענוג. אָרגאַניזאַציעס דאַרפֿן קאָנטינויִערלעכע, רעאַל-צייט, פּראָאַקטיווע סאַקאָנע מאָניטאָרינג וואָס געפינט עקספּאָוזשערז איידער זיי קענען ווערן אויסגענוצט. דער פאָקוס זאָל זיין אויף פאַקטישן ריזיקאָ, נישט טעאָרעטישן ריזיקאָ: שוואַכקייטן וואָס ווערן טאַקע אויסגענוצט אין דער ווילדער וועלט, און סכנות וואָס ווערן באמערקט קעגן אָרגאַניזאַציעס פון ענלעכער גרייס, אינדוסטריע און געאָגראַפֿיע," זאָגט זי צו IO.
"לעבעדיגע סאַקאָנע אינטעליגענץ טיילן איז אויך אַלץ מער קריטיש, ווײַל עס פארקלענערט דעם ריס צווישן ווען אַן אַטאַק ערשט אויפדעקט זיך אין דער ווילדער וועלט און ווען פאַרטיידיקונג קען רעאַגירן, לאָזנדיק אָרגאַניזאַציעס האַנדלען אויף ריזיקעס וואָס קומען אַרויף אין זייערע סאַפּלייערז, קאָלעגן אָדער אינדוסטריע איידער די ריזיקעס דערגרייכן זיי."
קאָנפאָרמאַנס שפּילט זײַן ראָלע
עס איז דא א וויכטיגע ראלע אין דעם אלעם פאר קאמפלייענס ווי אויך זיכערהייט אפעראציעס טימס, טענה'ט אליווער סימאנעט, הויפט סייבערזיכערהייט פארשער ביי קולטור-איי.
"קאָמפּליאַנס און גאַווערנאַנס פונקציעס זאָלן פּרייאָריטעטירן אַססעססינג צי פּאָליטיק און פּראָצעדורן ווערן טאַקע נאכגעפאָלגט צו העלפן רעדוצירן די פּראַל פון אינערלעכער קינסטלעכער אינטעליגענץ נוצן און עקסטערנער ויסשטעל," דערקלערט ער צו IO.
"ריזיקע פאַרוואַלטונג וועט דאַרפֿן צו פֿאַרגרעסערן זײַן מעגלעכקייט צו אָפּשאַצן, דעטעקטירן און סאָלווען זיכערהייט פּראָבלעמען, צי קינסטלעך אינטעליגענץ-פֿאַרבונדן צי טראַדיציאָנעל, כּדי צו מאַקסאַמיזירן די טעכנישע ווידערשטאַנד פֿון דעם געשעפֿט. פֿאַרקויפֿער אויפֿזיכט פּראָצעדורן זאָלן אויך רוטינמעסיק אָפּשאַצן פֿאַרקויפֿער אַגרימענטן, פּראַקטיקעס און טערמינען צו ענשור אַז זייער דאַטן און אַלגעמיינע ריזיקע ויסשטעל בלייבן באַקאַנט און פֿאַרשטאַנען."
קאָנפאָרמאַנס קען אויך העלפֿן דורך זיכער מאַכן אַז עס איז קלאָרע אַקאַונטאַביליטי, דריט-פּאַרטיי השגחה און מעסטבאַרע ימפּלאַמענטיישאַן און טעסטינג פּלענער, לייגט סימאָננעט צו. "אויב אָרגאַניזאַציעס אַנטוויקלען און טעסטינג מכשירים מיט אינטעגרירטע קינסטלעכע אינטעליגענץ טעכנאָלאָגיעס אינעווייניק, זאָלן זיי באַהאַנדלט ווערן ווי פּריווילעגירטע, הויך-ריזיקירטע אינפראַסטרוקטור, מיט שטאַרקע זעיקייט, לאָגינג, פּאַטשינג, אַקסעס קאָנטראָלס און קאַנטיינמאַנט פֿעיִקייטן," זאָגט ער.
אפשר העכער אלעם, טארן CISOs נישט לאזן דאס אראפפאלן אויף דער אגענדע. קינסטלעכע אינטעליגענץ איז דא צו בלייבן און איר איינפלוס אויף שוואכקייט-פארשונג און אויסניצן איז אומבאַשטרייטן. CVE פארנעם עקספּלאָדירט. אפן-קוואל מאָדעלן ווערן מער שטאַרק מיט יעדער נייער אויסגאבע. ווי סימאָננעט טענה'ט: "ארגאניזאציעס זאלן פרובירן צו זיין פאראויס פון דער קורווע יעצט, אנשטאט צו באטראכטן דעם ריזיקע פון קינסטלעכע אינטעליגענץ אלס עפעס וואס מען דארף לייזן שפעטער."
יקספּאַנד דיין וויסן
בלאָג: דער NVD צוריקצוג זאָל פירן צו אַ ווידערשטאַנדסקראַפט צוגאַנג צו וואַלנעראַביליטי פאַרוואַלטונג
בלאָג: זיך אריבערציען פון 'האַלט זיי אַרויס' צו 'האַלטן דעם געשעפט אין גאַנג'
פּאָדקאַסט: פישינג פֿאַר צרות סעזאָן 2 ע5: איר זענט קאָמפּליאַנט. זענט איר ווידערשטאַנדספֿעיִק?
