Техногиганты всерьёз взялись за вредоносный ИИ: что перенять их подходу малому бизнесу

ER10 сообщил, что ведущие технологические компании заметно усилили работу по противодействию вредоносному ИИ — от фишинга, написанного нейросетями, до автоматизированного поиска уязвимостей. Причина прозаична: инструменты, ускоряющие честную работу, точно так же ускоряют и атаки. Письмо мошенника теперь грамотно, персонализировано и приходит тысячами вариантов.

Важно, как именно реагируют гиганты: не одним «покупаем защиту», а изменением допущений. Базовым сценарием становится не «нас вряд ли атакуют», а «атаки идут постоянно, дёшевы и убедительны» — и под это перестраиваются процессы: проверка запросов на платежи и смену реквизитов, ограничение доступов, отработка реакции на инцидент заранее.

Для компании из Казахстана в этом и есть перенимаемая часть. Бюджета техногиганта не будет, но их допущения бесплатны: считать убедительное письмо «от банка» нормой, а не редкостью; требовать второй канал подтверждения для денег и доступов; знать заранее, кто и что делает при инциденте. ИИ сделал атаки массовыми — но те же процессы, что ловят человеческие ошибки, при должной настройке ловят и машинные.