Когато днес се говори за изкуствен интелект (ИИ) в киберсигурността, обикновено се срещат два диаметрално противоположни отзвука. Едни са въодушевени от обещанията за по-малко аларми, по-бърз отговор и дори за „безпилотни“ SOC операции. Други са скептични и дори уплашени – дали това няма да позволи на нападателите да стартират хиляди атаки едновременно, напълно автоматизирано? Истината е, че и двата отговора са напълно основателни.

Ние сме на прага на промяната към агентен ИИ – концепция, която надхвърля сегашните ИИ „копилоти“. Докато копилотите чакат инструкции, агентният ИИ може да планира, адаптира и изпълнява последователност от действия самостоятелно, като се коригира при съпротива.

Етап 1 (днес, 2025): По-умни инструменти, но човекът е в центъра

ИИ вече подпомага конкретни задачи:

• Нападателите го използват за създаване на убедителни фишинг имейли, клониране на гласове или търсене на уязвимости.

• Защитниците използват ИИ за обобщаване на аларми, анализ на логове или подготовка на отчети.

Въпреки напредъка, човекът остава водещият оператор. Това е все още „човешка битка“, подпомагана от умни инструменти.

Етап 2 (следващите 1–2 години): Автономни кампании

Истинската промяна ще настъпи, когато агентният ИИ може да управлява цялостни атаки. Той няма само да изготви фишинг имейл, а ще проведе цялата кампания – от доставката на съобщението, през събирането и тестването на идентификационни данни, до придвижването в мрежата, ескалацията на привилегии и установяването на устойчивост.

Защитата няма да може да разчита на традиционни SOC екипи, които се задъхват от ръчна работа. Автоматизирана, ИИ-задвижвана защита ще стане задължителна – системите ще изолират устройства, ще блокират потоци, ще нулират акаунти и ще координират реакции в реално време. Човекът ще играе ролята на надзорник и стратег, вместо да „гаси пожари“ ежедневно.

Етап 3 (3–5 години): Адаптивни противници

Следващото ниво е адаптивността. Агентният ИИ ще се учи от неуспехите и ще се самокоригира:

• ако една парола не работи – ще търси друга уязвимост;

• ако система е закърпена – ще тества странични пътища;

• ако един вектор бъде блокиран – ще генерира нов.

Защитниците ще имат нужда от пълна интеграция между крайни точки, мрежа, облак и идентичности. Сигналите трябва да се предават мигновено, за да може защитният ИИ да предвижда следващия ход на противника.

Какво още липсва, за да дойде агентният ИИ

Все още има бариери:

• По-добра памет и устойчивост, за да се поддържат дългосрочни цели.

• По-силни логически способности, за да се свързват правилните стъпки.

• Автономно взаимодействие със системи и API, без постоянни защитни рамки.

• Безопасно самоусъвършенстване, което да не води до непредвидимо поведение.

Тези изисквания вече са обект на интензивни изследвания. Лаборатории демонстрират агенти, които могат да пишат код, да дебъгват и да постигат цели с итерации – пълната автономия в киберкампаниите е все по-близо.

Къде ще се наклони везната

Изходът ще зависи от това коя страна – нападателите или защитниците – ще интегрира агентния ИИ първа и по-успешно.

• Нападателите могат да използват агентния ИИ, за да свалят бариерите за влизане – сложни кампании ще могат да бъдат управлявани от един-единствен оператор с достъп до правилните инструменти.

• Защитниците ще имат предимство, ако осигурят интеграция на всички слоеве – крайни точки, мрежа, облак и идентичности. Това е ключът към навременна и координирана защита.

Защо дийпфейковете не са централната тема

Дийпфейковете и измамите с ИИ са реален риск, но не са основното предизвикателство. Истинската трансформация ще дойде, когато агентният ИИ започне да комбинира всичко – кражба на идентичности, експлоатиране на облачни грешки, латерални движения в мрежи и устойчивост на крайни точки – едновременно и автоматизирано.

Заключение: ИИ срещу ИИ

Не сме още в ерата на самовъзпроизвеждащи се ИИ хакери, но посоката е ясна. Етап 1 вече е тук, Етап 2 наближава, а Етап 3 е въпрос на време.

Бъдещата битка няма да е човек срещу човек, а ИИ срещу ИИ. Организациите, които интегрират защитата си и внедрят агентни инструменти отговорно, ще са тези, които ще устоят, когато правилата на играта се променят.