Microsoft․ ԱԲ-ի օգնությամբ հարձակումներն ավելի արագ են զարգանում, քան անվտանգության շտկումները

Խոցելիություն գտնելն ավելի արագ է, քան այն շտկելը

Արհեստական բանականության օգնությամբ անվտանգության խոցելիությունների հայտնաբերման տեմպն ավելի ու ավելի է գերազանցում դրանք շտկելու կազմակերպությունների կարողությունները, նշում է Microsoft-ը թվային պաշտպանության մասին իր 2026 թվականի զեկույցում։ Ըստ BleepingComputer-ի՝ հոկտեմբերի 1-ի հրապարակման՝ Microsoft-ի փոխանցմամբ՝ հարձակվողներն ավելի արագ են օգտվում ԱԲ-ի ընձեռած առավելություններից, քան պաշտպանվողները։ Դրա հետևանքով անվտանգության թիմերն ավելի քիչ ժամանակ ունեն խոցելի համակարգերը պաշտպանելու համար։

Microsoft-ի փոխանցմամբ՝ ԱԲ-ն նվազեցնում է խոցելիությունները հայտնաբերելու և շահագործելու համար պահանջվող ժամանակը, մասնագիտական գիտելիքներն ու ծախսերը։ Շտկումները, սակայն, այլ խոչընդոտի են բախվում․ շատ համակարգերում բավարար չափով չեն իրականացվում ո՛չ միավորային թեստավորում, որով ստուգվում են ծրագրի առանձին մասերը, ո՛չ ինտեգրման թեստավորում, որով ստուգվում է այդ մասերի համատեղ աշխատանքը։ Առանց այդ թեստավորման կազմակերպությունները չեն կարող արագ ներդնել կոդի փոփոխությունները, նշում է ընկերությունը։

Microsoft-ը հայտնում է, որ իրական միջավայրում խոցելիության հայտնաբերումից մինչև այն հարձակման համար կիրառելի դարձնելն ընկած ժամանակի մեդիանը՝ դասավորված արժեքների միջնամասում գտնվող ցուցանիշը, նվազել է՝ դառնալով «24 ժամից զգալիորեն պակաս»։ Կազմակերպություններին այդպիսով ավելի քիչ ժամանակ է մնում խոցելի համակարգերը շտկելու համար՝ նախքան հարձակվողները կշահագործեն այդ խոցելիությունները։

Ընկերությունը կանխատեսում է, որ հայտնի, բայց չշտկված խոցելիությունների թիվը, հավանաբար, կաճի մի քանի տարի շարունակ։ Այն նաև զգուշացնում է, որ լավ պատրաստված և բավարար ֆինանսավորում ունեցող հարձակվողները կարող են կուտակել «զրոյական օրվա» խոցելիություններ՝ այնպիսի թերություններ, որոնց համար շտկում դեռ հասանելի չէ։ Սրանք Microsoft-ի կանխատեսումներն են, ոչ թե արդեն հաստատված արդյունքներ։

Ինչպես են հարձակվողներն օգտագործում ԱԲ-ն

Microsoft-ը հայտնում է, որ հարձակվողներն ԱԲ-ն օգտագործում են իրենց նպատակներին հարմարեցված վնասաբեր ծրագրեր ստեղծելու և համակարգեր ներխուժելուց հետո գործողություններն արագացնելու համար։ Ընկերության փոխանցմամբ՝ տվյալներ գողանալու, գաղտնի տեղեկություններ, օրինակ՝ գաղտնաբառեր գտնելու և մի համակարգից մյուսն անցնելու տևողությունը կարող է օրերից կրճատվել մինչև րոպեներ։

Զեկույցը նկարագրում է նաև ԱԲ-ի օգտագործումը պետությունների հետ կապված գործողություններում․

• Չինաստանի պետական աջակցությունը վայելող որոշ խմբեր ԱԲ-ն օգտագործում են խոցելիություններ որոնելու և դրանք շահագործելու եղանակները սովորելու համար։ Նրանք շարունակում են օգտվել ֆիշինգից՝ հասցեատերերին խաբելու նպատակով ուղարկվող մոլորեցնող հաղորդագրություններից, և հեռավար հասանելիության տրոյաններից՝ հեռավար կառավարում թույլ տվող վնասաբեր ծրագրերից։
• Microsoft-ը հայտնում է, որ դիտարկել է, թե ինչպես են Ռուսաստանի պետական աջակցությունը վայելող խմբերն օգտագործում ԱԲ-ի օգնությամբ կոդի գրումն ու ԱԲ-ի ստեղծած գործիքները՝ հարձակումներն արագացնելու համար։
• Ըստ Microsoft-ի՝ հյուսիսկորեացի հեռավար ՏՏ աշխատողներն ԱԲ-ն օգտագործում են կեղծ ինքնություններ ստեղծելու, մարդկանց մանիպուլացնելու և կազմակերպությունների համակարգերին իրենց հասանելիությունը պահպանելու համար։ Հյուսիսկորեացի այլ հարձակվողներ այն օգտագործում են վնասաբեր ծրագրեր ստեղծելու և հարձակումների ենթակառուցվածքը կառավարելու համար։ Նրանցից ոմանք նաև օգտագործել են ԱԲ-ի ստեղծած կոդն ու ԱԲ-ով բազմաքայլ աշխատանքային գործընթացներ՝ վնասաբեր ծրագրերի տեղակայումն արագացնելու համար։

Ավելի արագ չի նշանակում լիովին ինքնավար

Microsoft-ը շեշտում է, որ իրական միջավայրում դիտարկված գործողությունների մեծ մասում թիրախների ընտրությունը, որոշումների ընդունումն ու բարդ առաջադրանքների կատարումը դեռ կախված են մարդկանցից։ Դա այդպես է մնում՝ չնայած լաբորատոր պայմաններում սկզբից մինչև վերջ ինքնավար աշխատանքի ցուցադրություններին և իրական միջավայրում առաջին նման դեպքերին։ Զեկույցը նկարագրում է հարձակումների որոշ փուլերի արագացումն ԱԲ-ի միջոցով, ոչ թե ընդհանուր անցում դեպի հարձակումներ, որոնք ամբողջությամբ իրականացվում են առանց մարդու ղեկավարության։