過去一年里，像ChatGPT這樣的生成式人工智能（GenAI）應用程序已經(jīng)滲透到我們生活的方方面面。從生成營銷內(nèi)容，到為廣告和博客創(chuàng)建圖像，甚至是編寫惡意代碼……我們每天都在以某種方式與生成式人工智能的結果進行交互。

為了驗證GenAI的能力，網(wǎng)絡安全專家Stephen Salinas用ChatGPT生成了2024年網(wǎng)絡安全預測結果，并對每項預測結果進行了評分。

預測1：勒索軟件繼續(xù)進化，并瞄準關鍵基礎設施

未來一年，勒索軟件攻擊的復雜性和強度可能都會不斷演進。此外，威脅行為者可能會越來越多地以能源、醫(yī)療、交通或金融等關鍵基礎設施部門為目標，旨在破壞基礎服務并索要高額贖金。除了加密受害者的文件外，惡意行為者還可能利用“雙重勒索”或“三重勒索”等高級策略，以公布或出售被盜數(shù)據(jù)為威脅（雙重勒索），并通過騷擾/恐嚇受害者的親友、客戶等來施加壓力（三重勒索）。

專家評分：B+

這項預測可以說是在意料之內(nèi)，毫無獨特性，但這并不意味著它的準確性缺失。毫無疑問，勒索軟件在2024年將繼續(xù)成為困擾企業(yè)的一個大問題。就在上個月，米高梅大酒店（MGM Grand）遭到大規(guī)模勒索軟件攻擊，導致正常業(yè)務運營中斷，損失高達1億美元。

攻擊者將在未來一年繼續(xù)在所有行業(yè)部署這類攻擊，任何類型的組織都不能心存僥幸，針對這種情況，組織能做的就是繼續(xù)加強自身的防御能力。事實上，在許多情況下，通過對員工進行更多的網(wǎng)絡安全培訓，在出現(xiàn)已知漏洞時及時修補漏洞，并確保適當?shù)木W(wǎng)絡分段，便可以有效避免勒索軟件攻擊。

預測2：人工智能驅動的網(wǎng)絡攻擊

惡意行為者可以利用人工智能（AI）和機器學習（ML）來增強網(wǎng)絡攻擊的能力和效率。人工智能驅動的攻擊可能包括更令人信服的網(wǎng)絡釣魚嘗試、自動惡意軟件創(chuàng)建、逃避安全措施以及個性化的社會工程攻擊，這使得傳統(tǒng)防御機制更難檢測和預防它們。

專家評分：A++

這一預測讓人想起了《2001太空漫游》（2001: A Space Odyssey）中的著名場景，機載人工智能HAL告訴Dave，它知道Dave準備關閉它讓它失去能力的計劃，并且它不會讓Dave這么做。GenAI應用程序ChatGPT預測，GenAI將使傳統(tǒng)手段更難阻止攻擊，這一事實即使不能說明人工智能在當今世界的強大，也肯定具有諷刺意味。

大多數(shù)組織都在努力制定未來如何應對人工智能驅動的攻擊的戰(zhàn)略，但目前還沒有明確的領先方法。供應商將在2024年推出新的產(chǎn)品和功能，試圖識別和阻止人工智能驅動的攻擊，這些攻擊使用人工智能來識別人工智能攻擊，這讓人想起經(jīng)典電影《戰(zhàn)爭游戲》（War Games）中的另一個著名場景。

在電影的終極場景中，WOPR控制了核導彈代碼，并試圖發(fā)動第三次世界大戰(zhàn)。我們的英雄在一場井字游戲（Tic-Tac-Toe）中讓電腦與自己對抗，結果電腦因無法獲勝而自我終止程序，避免了一場全球熱核戰(zhàn)爭（這個結果對我們來說無疑是幸運的）。

拋開玩笑不談，一旦攻擊者將人工智能的全部力量納入其中，短期內(nèi)未來的威脅形勢可能會與今天大不相同。前瞻性的安全團隊需要保持警惕，尋找新技術來增強他們現(xiàn)有的安全控制措施；否則，他們努力爭取的戰(zhàn)場可能很快就會變得“一邊倒”——而且與他們想要的方向背道而馳。

預測3：物聯(lián)網(wǎng)設備和智能基礎設施中的漏洞利用

隨著物聯(lián)網(wǎng)設備的日益普及以及智能城市和家庭的發(fā)展，網(wǎng)絡犯罪分子可能會利用這些互聯(lián)系統(tǒng)中的漏洞。攻擊的范圍可能從基于物聯(lián)網(wǎng)的僵尸網(wǎng)絡進行DDoS攻擊，到通過受損的智能設備未經(jīng)授權訪問敏感數(shù)據(jù)，這強調(diào)了對強大的安全措施和物聯(lián)網(wǎng)特定型防御策略的需求。

專家評分：A

傳統(tǒng)IT基礎設施和不斷擴大的物聯(lián)網(wǎng)世界之間的界限正在迅速消失，攻擊者也深知這一點。最近，在一起不太為人知的攻擊中，惡意行為者通過一個聯(lián)網(wǎng)的魚缸溫度計滲透到了目標組織的內(nèi)部環(huán)境中。一旦他們控制了溫度計，就可以進一步跳轉到內(nèi)部網(wǎng)絡并部署攻擊。

如今，聯(lián)網(wǎng)的電器已經(jīng)不再僅限于電腦、電視機和手機，洗衣機和烘干機會在循環(huán)完成后向用戶手機發(fā)送通知；攝像頭會全天候地監(jiān)控家里的一舉一動……然而，我們所享受的一切便利都是有代價的。

對于安全團隊來說，保護整個環(huán)境的最佳方法是確保員工和承包商使用的物聯(lián)網(wǎng)設備與內(nèi)部網(wǎng)絡適當隔離，最大限度地減少攻擊者將聯(lián)網(wǎng)設備變成初始攻擊媒介的機會。

預測4：供應鏈攻擊和第三方風險

供應鏈攻擊可能會變得更加普遍，因為攻擊者已經(jīng)意識到通過入侵軟件供應商，破壞他們的產(chǎn)品，可以影響更廣泛的組織，從而獲得更高收益。第三方風險可能被利用來獲得對網(wǎng)絡的未經(jīng)授權訪問、注入惡意代碼或竊取敏感數(shù)據(jù)。組織將需要專注于確保其供應鏈的安全，并密切審查第三方供應商的安全措施。

專家評分：A+

可怕的第三方風險甚至會讓最自信的安全專家夜不能寐。隨著組織規(guī)模的擴展以及對承包商的依賴加劇，他們中的某一個很可能會在不知不覺中淪為攻擊的初始入口。例如，在2013年的塔吉特（Target）黑客事件中，一家第三方承包商遭到網(wǎng)絡釣魚攻擊，導致數(shù)百萬用戶的數(shù)據(jù)泄露，損失超過2億美元。

雖然那次攻擊給許多組織敲響了警鐘，讓他們對自己的網(wǎng)絡分段、第三方訪問等問題變得更加警惕，但只有一些組織采取了適當?shù)拇胧﹣泶_保自身免受類似攻擊的傷害。

由于這一預測關注的是供應鏈，我們簡要討論一下。當供應鏈中斷時，我們都能感受到。

還記得我們最喜歡的商店里，許多貨架因新冠疫情而突然空無一物嗎？現(xiàn)在想象一下，由于一次成功的網(wǎng)絡攻擊影響了我們所依賴的多個產(chǎn)品供應商，導致供應鏈中斷，而且沒有簡單的解決方案。

不過，由于網(wǎng)絡攻擊而導致的廣泛供應鏈中斷的風險，可以通過良好的網(wǎng)絡衛(wèi)生和遵循架構最佳實踐來緩解。雖然消除潛在的攻擊是不現(xiàn)實的，但確保適當?shù)木W(wǎng)絡分段，采用有關安全分析的新自動化功能，以及對每個人（包括承包商）進行適當?shù)木W(wǎng)絡安全培訓，可以最大限度地緩解風險。

結語

ChatGPT在其預測的最后表示，緊跟網(wǎng)絡安全領域的最新發(fā)展，適應不斷發(fā)展的新威脅，這一點至關重要。組織應該投資于主動的網(wǎng)絡安全策略、員工培訓和強大的事件響應計劃，以減輕潛在風險。

總的來說，不得不承認，ChatGPT對2024年做出了一些相當不錯且適用的預測。然而，事實是沒有人知道新的一年將會發(fā)生什么，除了攻擊者將繼續(xù)攻擊，防御者將繼續(xù)防御，供應商和服務提供商將繼續(xù)提供幫助。

文章翻譯自：https://www.helpnetsecurity.com/2023/10/19/genai-2024-cybersecurity-predictions/如若轉載，請注明原文地址