მიწოდების ჯაჭვში ხელოვნურ ინტელექტს მის წინააღმდეგ იყენებენ

კიბერუსაფრთხოების ჯგუფებმა CloudSEK-მა და Hudson Rock-მა ასეთი შეტევის შესახებ გასულ თვეში განაცხადეს. მათი ცნობით, 2026 წლის მარტში პროგრამული უზრუნველყოფის მიწოდების ჯაჭვზე შეტევით ღია კოდის ხელსაწყო LiteLLM დააზიანეს. მონაცემთა გაჟონვამ 2 500-ზე მეტი ორგანიზაციის ღრუბლოვანი სერვისების გასაღებები, ავტორიზაციის მონაცემები და ტერაბაიტობით მონაცემი გაასაჯაროვა.

უისალის თქმით, მიწოდების ჯაჭვში კიბერშეტევებთან ბრძოლა მათ პრევენციასა და მათზე რეაგირებას მოითხოვს. ამისთვის ხშირად ხელოვნური ინტელექტით აღჭურვილ ხელსაწყოებს, თანამშრომელთა სწავლებასა და მკაფიო მოლოდინების ჩამოყალიბებას იყენებენ.

კომპანიები ხელოვნურ ინტელექტს პროგრამული უზრუნველყოფის შესამოწმებლად და ადამიანების მიერ შეუმჩნეველი ფარული სისუსტეების აღმოსაჩენად იყენებენ. ასეთი ხელსაწყოები ჩვეულებრივი ნიმუშებიდან გადახრებს ადგენენ. მოულოდნელი პრობლემის აღმოჩენისას კომპანიას დაუყოვნებლივ შეუძლია პროგრამული შესწორების დანერგვა, რათა ჰაკერებმა სისუსტე ვერ გამოიყენონ.

საკონსულტაციო კომპანია ISG-ის პარტნიორმა და საწარმოო მიმართულების ერთ-ერთმა ხელმძღვანელმა ბობ კრონმა (Bob Krohn) აღნიშნა, რომ კიბერუსაფრთხოების საუკეთესო პრაქტიკაში ყველა თანამშრომელი უნდა მოამზადონ. სწავლება უმაღლესი ხელმძღვანელობიდან და ოფისის ზედამხედველებიდან საწარმოს თანამშრომლებამდე ყველას უნდა შეეხოს. ბულარდის თქმით, თანამშრომლებმა ფიშინგის ამოცნობა უნდა ისწავლონ, ხოლო კრიტიკულ სისტემებზე წვდომის მქონე პირებმა პაროლების მმართველი პროგრამები უნდა გამოიყენონ.

ბულარდმა განაცხადა: „საწარმოში ყველა თანამშრომელმა ხელოვნური ინტელექტის უსაფრთხოებაზე წინასწარ უნდა იფიქროს“. მისი თქმით, შეტევების აღმოჩენა რთულდება, რადგან ხელოვნურად შექმნილი ვიდეოები და ხმოვანი ზარები უფრო დახვეწილი ხდება. ხელოვნური ინტელექტიც ქცევას უფრო დამაჯერებლად ბაძავს. ბულარდმა დასძინა, რომ ხელოვნური ინტელექტის დახმარებით ფიშინგისთვის დამახასიათებელი ნიშნები, მათ შორის უცნაური გრამატიკა და შეცდომით დაწერილი სიტყვები, ქრება.

ჯეიმსის თქმით, მიწოდების ჯაჭვზე კიბერშეტევები მომწოდებლებთან ხელშეკრულებებისა და შემოწმებების მიმართ კომპანიების მიდგომასაც ცვლის.

კრონის თქმით, 20 წლის წინ ბევრი კომპანია ათწლეულების განმავლობაში ერთსა და იმავე ნაწილებს უცვლელი მომწოდებლებისგან ყიდულობდა. ახლა კომპანიები მომწოდებლების წრის გაფართოებას ცდილობენ, რათა საბაჟო ტარიფებთან დაკავშირებული რისკები მართონ. კრონის განმარტებით, თითოეულ ახალ კომპანიასთან თანამშრომლობისას ახალი კიბერსაფრთხეების გათვალისწინებაა საჭირო. ამ კომპანიებს ბიზნესმონაცემებისა და მარაგების დონის ნახვა შეუძლიათ. დაცვის სისტემების მიუხედავად, თავდამსხმელს კვლავ შეუძლია არსებული ხარვეზების გამოყენება.

კრონმა თქვა: „კიბერრისკის მიმართ საკუთარ დაუცველობას ექსპონენციურად ზრდით“. მან დასძინა: „მიწოდების ჯაჭვის პარტნიორები ფრთხილად შეარჩიეთ. დარწმუნდით, რომ ისინი კიბერუსაფრთხოების პოლიტიკას თქვენნაირ ყურადღებას უთმობენ“.

თუმცა ყველა შეტევის წინასწარ პრევენცია შეუძლებელია. კრონმა განაცხადა: „უმაღლეს ხელმძღვანელ თანამდებობებზე მყოფი ყველა ჩვენი კლიენტი აცნობიერებს, რომ მათ სისტემებს გატეხენ“. სწორედ ამიტომ, ხელმძღვანელები კიბერშეტევაზე რეაგირების გეგმების მომზადებაზე მუშაობენ.

ბულარდის თქმით, კიბერშეტევებთან ხელოვნური ინტელექტის დახმარებით ბრძოლა კრიტიკულად მნიშვნელოვანია. ხელოვნური ინტელექტის გამომყენებელ ჰაკერებს პროგრამულ კოდში სისუსტეების მოძებნა ადამიანზე გაცილებით სწრაფად შეუძლიათ.

ბულარდმა თქვა: „ხელოვნურ ინტელექტთან ხელოვნური ინტელექტით ბრძოლა ერთადერთი რეალური გზაა“.

გამოქვეყნდა 11 სექტემბერი, 2026