تقارير
اختبار أداء حدة الصندوق: فرق الأمان الإلكتروني المدعوم بالذكاء الاصطناعي يتفوق على فرق المحللين الأمنيين البشرية
دراسة جديدة من حدة الصندوق تحت عنوان “تقرير أداء الأمان الإلكتروني المدعوم بالذكاء الاصطناعي مقابل الأمان الإلكتروني البشري فقط” يجد أن فرق الأمان الإلكتروني المدعمة بالذكاء الاصطناعي يمكن أن تتفوق بشكل كبير على الفرق البشرية فقط، مع فرق النخبة التي تكمل المهام بسرعة تصل إلى 4.1 مرة. وتستند النتائج على بيانات الأداء من مسابقة NeuroGrid Capture the Flag (CTF)، واحدة من أكبر البنود العملية التي تقارن بين فرق الذكاء الاصطناعي والفرق البشرية التقليدية التي تقوم بمهام الأمان الإلكتروني.
تحليل البنود من مسابقة NeuroGrid Capture the Flag (CTF)، التي شملت 1,337 فريقًا بشريًا فقط و156 فريقًا مدعومًا بالذكاء الاصطناعي، مع 958 فريقًا بشريًا و120 فريقًا مدعومًا بالذكاء الاصطناعي يحاولون تحديات عبر 36 تحديًا للأمان الإلكتروني في تسع مجالات فنية وأربعة مستويات صعوبة.
تسلط النتائج الضوء على مكاسب الإنتاجية لعمليات الأمان الإلكتروني المدعمة بالذكاء الاصطناعي وتحديات القوى العاملة الناشئة التي قد تواجهها المنظمات مع تغير طريقة عمل فرق الأمان الإلكتروني مع تطور الآلية.
فرق الأمان الإلكتروني المدعمة بالذكاء الاصطناعي توفر مكاسب أداء قابلة للقياس
تظهر البنود أن دمج وكلاء الذكاء الاصطناعي في عمليات الأمان الإلكتروني يمكن أن يزيد بشكل كبير من الإنتاجية، خاصة عند ربطها مع مشغلين بشريين ذوي خبرة.
تشمل النتائج الرئيسية:
- إنتاجية تصل إلى 4.1 مرة أكثر لفرق النخبة المدعمة بالذكاء الاصطناعي مقارنة بالفرق البشرية فقط
- تحسين الإنتاجية بنسبة 1.4 مرة عبر جميع الفرق خلال نفس نافذة الزمن
- معدل حل التحديات أعلى بنسبة 70% لفرق الأمان الإلكتروني المدعمة بالذكاء الاصطناعي
- معدل حل بنسبة 27% لفرق الذكاء الاصطناعي مقابل 16% لأفضل الفرق البشرية فقط
- نسبة حل إجمالية أعلى بنسبة 3.2 مرة عبر جميع المشاركين
وفقًا لمؤسس و الرئيس التنفيذي لشركة حدة الصندوق هاريز بيلارينوس، تظهر النتائج أن الذكاء الاصطناعي يمكن أن يزيد بشكل كبير من سرعة التشغيل ولكن لا يزال يجب ربطه بالإشراف البشري.
“الذكاء الاصطناعي يمكن أن يرفع مستوى أداء الأمان الإلكتروني، ولكن لا يزيل الحاجة إلى الخبرة البشرية”، قال بيلارينوس. “يجب على المنظمات تطوير فرق مدعمة بالذكاء الاصطناعي وعمليات الدائرة البشرية لتأمين هذه الفوائد بشكل آمن”.
على عكس البنود الاصطناعية التي يتم استخدامها في كثير من الأحيان في تقييمات الذكاء الاصطناعي، استخدمت المسابقة تحديات الأمان الإلكتروني من الدرجة المهنية تحت ضغط المنافسة الحقيقية، مما يوفر مقارنة أكثر واقعية بين فرق الذكاء الاصطناعي والفرق البشرية.
نموذج التكامل البشري-الذكاء الاصطناعي ي登場 كاستراتيجية الفوز
على الرغم من أن الذكاء الاصطناعي قد أCELER بشكل كبير الأداء، وجدت الدراسة أن الفرق الهجينة التي تجمع وكلاء الذكاء الاصطناعي مع المشغلين البشرية أنتجت أقوى النتائج بشكل عام.
في المسابقة:
- أكمل 73.3% من فرق الأمان الإلكتروني المدعمة بالذكاء الاصطناعي على الأقل تحديًا واحدًا، مقارنة بـ 46% من الفرق البشرية فقط
- أحسن وكلاء الذكاء الاصطناعي في كثير من الأحيان من الإنتاجية الأساسية ولكن لا يزال يحتاجون إلى التحقق البشري والتوجيه الاستراتيجي عند مواجهة المهام المعقدة
لمديري الأمن والمسؤولين الأمنيين، يشدد التقرير على أن الذكاء الاصطناعي يجب أن يُعتبر في المقام الأول مضاعف القوة، وليس بديلاً للمحللين الأمنيين.
تأثير الذكاء الاصطناعي يختلف بشكل كبير حسب مستوى المهارة
إحدى أهم النتائج من التقرير هي أن الذكاء الاصطناعي يؤثر على ممارسي الأمان الإلكتروني بشكل مختلف حسب مستوى خبرتهم.
المهنة المبكرة: وهم الإنتاجية
对于 مشغلين الدخول، يمكن للذكاء الاصطناعي أن يعمل كجسر للكفاءة، مما يساعد على حل التحديات التي قد يصعب عليهم حلها. ومع ذلك، يحذر التقرير من أن هذا يمكن أن يخلق وهم الإنتاجية إذا كان المحللون الأمنيون الشباب يفتقرون إلى الخبرة اللازمة للتحقق من مخرجات الذكاء الاصطناعي أو توجيه تدفقات العمل بشكل فعال.
في بعض الحالات، كانت الفرق المدعمة بالذكاء الاصطناعي ذات الأداء الأقل 12.5% أبطأ، غالبًا ما تتعثر في الحلقات غير الفعالة عندما يفتقر المشغلون إلى مهارات الإشراف الكافية.
منتصف المسيرة: نقطة الحلاوة للذكاء الاصطناعي
حدثت أكبر مكاسب الإنتاجية بين المحللين الأمنيين في منتصف المسيرة، خاصة عند التعامل مع مهام معقدة متوسطة.
في هذه الفئة:
- بلغت ميزة الذكاء الاصطناعي 3.89 مرة تحسين الأداء على مشاكل متوسطة الصعوبة
- شهدت الفرق في منتصف التصنيف 40-70% زيادة في إكمال المهام مقارنة بالفرق البشرية فقط
هذا يشير إلى أن الشركات قد ترى أكبر عائد على الاستثمارات في الذكاء الاصطناعي من خلال نشر أنظمة وكيل مع المحللين الأمنيين في منتصف المسيرة.
مشغلون نخبة: ميزة السرعة، وليس استبدال القدرة
بين الأفضل أداءً، تقل الفجوة بين فرق الذكاء الاصطناعي والخبراء البشرية بشكل كبير.
على سبيل المثال:
- حل الفريق البشري الأفضل جميع التحديات الـ 36، في حين أكمل الفريق المدعوم بالذكاء الاصطناعي 32 من أصل 36 تحديًا
- في مستوى الأداء الأعلى بنسبة 5%، انخفضت ميزة معدل الحل إلى 1.69 مرة
ومع ذلك، لا يزال الذكاء الاصطناعي يوفر ميزة كبيرة في السرعة، مع فرق الذكاء الاصطناعي النخبة التي تحل التحديات بسرعة 3-4 مرات.
مفارقة الصعوبة تكشف عن أماكن كفاح الذكاء الاصطناعي
كما حددت الدراسة ما يسمى مفارقة الصعوبة في أداء الذكاء الاصطناعي.
تزيد ميزة الذكاء الاصطناعي مع زيادة تعقيد المهمة – حتى نقطة معينة:
- تحديات سهلة جدًا: ~2.4 مرة ميزة لفرق الذكاء الاصطناعي
- تحديات متوسطة: 3.89 مرة ميزة، منطقة الأداء القصوى
- تحديات صعبة: تنخفض الميزة إلى 2.97 مرة، مما يكشف عن حدود في استدلال الذكاء الاصطناعي
أظهرت بعض المجالات الإبداعية – مثل البرمجة و هندسة البرمجيات العكسية – تكافؤًا تقريبًا بين البشر النخبة وأنظمة الذكاء الاصطناعي، مما يسلط الضوء على المجالات التي لا يزال فيها الحدس البشري والاستدلال المبتكر حاسمين.
تختلف أداء الذكاء الاصطناعي على نطاق واسع عبر المجالات، من ميزة 5.15 مرة في مهام البرمجة الآمنة إلى 1.68 مرة في التحليل الجنائي الرقمي.
أزمة محتملة في خط أنابيب المواهب
بeyond المكاسب الإنتاجية، يثير التقرير قلقًا طويل الأمد بشأن القوى العاملة: قد يخل الذكاء الاصطناعي بpipeline التدريب التي تنتج خبراء الأمان الإلكتروني في المستقبل.
مهام الأمان الإلكتروني في المراحل الأولى – التي تستخدم عادة لتدريب المحللين الأمنيين الجدد – أصبحت قابلة للآلية بشكل متزايد. تفوقت فرق الذكاء الاصطناعي بشكل كبير على الفرق البشرية فقط في أدنى مستويات التحدي، مما يشير إلى أن العمل الذي يستخدم تاريخيًا لتدريب المحللين الجدد قد يُدار بشكل متزايد بواسطة الآلية.
إذا قامت المنظمات بآلية عمل الكثير من المهام في المراحل الأولى، يحذر التقرير من أنهن يخاطرن بإنشاء فجوة في وسط خط أنابيب المواهب، حيث يطور عدد أقل من المحللين المهارات اللازمة لتصبح خبراء أمنيين رفيدين.
الآثار على قادة الأمان
对于 مديري الأمن والمسؤولين الأمنيين، تشير النتائج إلى أن اعتماد أدوات الذكاء الاصطناعي لم يعد اختياريًا.
المنظمات التي تفشل في دمج الذكاء الاصطناعي في عمليات الأمان الإلكتروني قد تواجه أعداء يستخدمون بالفعل الذكاء الاصطناعي لتسريع الهجمات واستغلال الثغرات الأمنية بسرعة أكبر مما يمكن للفرق التقليدية الاستجابة.
يوصي التقرير ب استراتيجية ثلاثية لدمج الذكاء الاصطناعي:
- إعادة تدريب الأدوار في المراحل الأولى على التركيز على حوكمة الذكاء الاصطناعي والتحقق بدلاً من المهام اليدوية
- نشر الذكاء الاصطناعي إلى جانب المحللين الأمنيين في منتصف المسيرة أولاً، حيث تكون مكاسب الإنتاجية أعلى
- الحفاظ على المواهب النخبة وتركيبهم مع طياري الذكاء الاصطناعي لتسريع استجابة الحوادث وتحليل التهديدات المتقدمة
في النهاية، يشير التقرير إلى أن مستقبل الأمان الإلكتروني لن يكون الذكاء الاصطناعي مقابل البشر – ولكن بشر مدعومون بالذكاء الاصطناعي يعملون بسرعة الآلة.
