اختبار Hack The Box: فرق الأمن السيبراني المعززة بالذكاء الاصطناعي تتفوق على المحللين البشريين

دراسة جديدة من Hack The Box بعنوان “تقرير أداء الأمان الإلكتروني المدعوم بالذكاء الاصطناعي مقابل الأمان الإلكتروني البشري فقط” وجدت أن فرق الأمان الإلكتروني المدعمة بالذكاء الاصطناعي يمكن أن تتفوق بشكل كبير على الفرق البشرية فقط، مع فرق النخبة التي تكمل المهام بسرعة تصل إلى 4.1 مرة. وتستند النتائج على بيانات الأداء من مسابقة NeuroGrid Capture the Flag (CTF)، واحدة من أكبر الاختبارات المعيارية في العالم الحقيقي التي تقارن بين الفرق المدعومة بالذكاء الاصطناعي الوكيلي والفرق البشرية التقليدية التي تقوم بمهام الأمان الإلكتروني.

حلل الاختبار المعياري بيانات مسابقة NeuroGrid Capture the Flag (CTF)، التي سجل فيها 1,337 فريقًا بشريًا فقط و156 فريقًا من وكلاء الذكاء الاصطناعي، مع 958 فريقًا بشريًا و120 فريقًا مدعومًا بالذكاء الاصطناعي يحاولون تحديات عبر 36 تحديًا للأمان الإلكتروني في تسع مجالات فنية وأربعة مستويات صعوبة.

تسلط النتائج الضوء على مكاسب الإنتاجية لعمليات الأمان الإلكتروني المدعمة بالذكاء الاصطناعي وتحديات القوى العاملة الناشئة التي قد تواجهها المنظمات مع تغير طريقة عمل فرق الأمان الإلكتروني مع تطور الآلية.

فرق الأمان الإلكتروني المدعمة بالذكاء الاصطناعي توفر مكاسب أداء قابلة للقياس

يظهر الاختبار المعياري أن دمج وكلاء الذكاء الاصطناعي في عمليات الأمان الإلكتروني يمكن أن يزيد بشكل كبير من الإنتاجية، خاصة عند ربطها مع مشغلين بشريين ذوي خبرة.

تشمل النتائج الرئيسية:

• إنتاجية تصل إلى 4.1 مرة أكثر لفرق النخبة المدعمة بالذكاء الاصطناعي مقارنة بالفرق البشرية فقط
• تحسين الإنتاجية بنسبة 1.4 مرة عبر جميع الفرق خلال نفس نافذة الزمن
• معدل حل التحديات أعلى بنسبة 70% لفرق الأمان الإلكتروني المدعمة بالذكاء الاصطناعي
• معدل حل بنسبة 27% لفرق الذكاء الاصطناعي مقابل 16% لأفضل الفرق البشرية فقط
• نسبة حل إجمالية أعلى بنسبة 3.2 مرة عبر جميع المشاركين

وفقًا لمؤسس و الرئيس التنفيذي لشركة Hack The Box هاريز بيلارينوس، تظهر النتائج أن الذكاء الاصطناعي يمكن أن يزيد بشكل كبير من سرعة التشغيل ولكن لا يزال يجب ربطه بالإشراف البشري.

“الذكاء الاصطناعي يمكن أن يرفع مستوى أداء الأمان الإلكتروني، ولكن لا يزيل الحاجة إلى الخبرة البشرية”، قال بيلارينوس. “يجب على المنظمات تطوير فرق تتقن استخدام الذكاء الاصطناعي وسير عمل يشارك فيه البشر ويشرفون عليه للاستفادة من هذه المزايا بأمان”.

على عكس الاختبارات المعيارية الاصطناعية التي يتم استخدامها في كثير من الأحيان في تقييمات الذكاء الاصطناعي، استخدمت المسابقة تحديات الأمان الإلكتروني من الدرجة المهنية تحت ضغط المنافسة الحقيقية، مما يوفر مقارنة أكثر واقعية بين فرق الذكاء الاصطناعي والفرق البشرية.

نموذج التكامل البشري-الذكاء الاصطناعي يبرز كاستراتيجية الفوز

على الرغم من أن الذكاء الاصطناعي قد سرّع الأداء بشكل كبير، وجدت الدراسة أن الفرق الهجينة التي تجمع وكلاء الذكاء الاصطناعي مع المشغلين البشريين أنتجت أقوى النتائج بشكل عام.

في المسابقة:

• أكمل 73.3% من فرق الأمان الإلكتروني المدعمة بالذكاء الاصطناعي على الأقل تحديًا واحدًا، مقارنة بـ 46% من الفرق البشرية فقط
• أحسن وكلاء الذكاء الاصطناعي في كثير من الأحيان من الإنتاجية الأساسية ولكن لا يزال يحتاجون إلى التحقق البشري والتوجيه الاستراتيجي عند مواجهة المهام المعقدة

لمديري الأمن والمسؤولين الأمنيين، يشدد التقرير على أن الذكاء الاصطناعي يجب أن يُعتبر في المقام الأول مضاعف القوة، وليس بديلاً للمحللين الأمنيين.

تأثير الذكاء الاصطناعي يختلف بشكل كبير حسب مستوى المهارة

إحدى أهم النتائج من التقرير هي أن الذكاء الاصطناعي يؤثر على ممارسي الأمان الإلكتروني بشكل مختلف حسب مستوى خبرتهم.

المهنة المبكرة: وهم الإنتاجية

بالنسبة للمشغلين المبتدئين، يمكن للذكاء الاصطناعي أن يعمل كجسر للكفاءة، مما يساعد على حل التحديات التي قد يصعب عليهم حلها. ومع ذلك، يحذر التقرير من أن هذا يمكن أن يخلق وهم الإنتاجية إذا كان المحللون الأمنيون الشباب يفتقرون إلى الخبرة اللازمة للتحقق من مخرجات الذكاء الاصطناعي أو توجيه تدفقات العمل بشكل فعال.

في بعض الحالات، كانت الفرق المدعمة بالذكاء الاصطناعي ذات الأداء الأقل 12.5% أبطأ، غالبًا ما تتعثر في الحلقات غير الفعالة عندما يفتقر المشغلون إلى مهارات الإشراف الكافية.

منتصف المسيرة: المجال الأمثل للذكاء الاصطناعي

حدثت أكبر مكاسب الإنتاجية بين المحللين الأمنيين في منتصف المسيرة، خاصة عند التعامل مع مهام معقدة متوسطة.

في هذه الفئة:

• بلغت ميزة الذكاء الاصطناعي 3.89 مرة تحسين الأداء على مشاكل متوسطة الصعوبة
• أكملت الفرق متوسطة المستوى المهام بسرعة أعلى بنسبة 40-70% مقارنة بالفرق البشرية فقط

هذا يشير إلى أن الشركات قد ترى أسرع عائد على الاستثمارات في الذكاء الاصطناعي من خلال نشر أنظمة وكيل مع المحللين الأمنيين في منتصف المسيرة.

مشغلون نخبة: ميزة السرعة، وليس استبدال القدرة

بين الأفضل أداءً، تقل الفجوة بين فرق الذكاء الاصطناعي والخبراء البشريين بشكل كبير.

على سبيل المثال:

• حل الفريق البشري الأفضل جميع التحديات الـ 36، في حين أكمل الفريق المدعوم بالذكاء الاصطناعي 32 من أصل 36 تحديًا
• في مستوى الأداء الأعلى بنسبة 5%، انخفضت ميزة معدل الحل إلى 1.69 مرة

ومع ذلك، لا يزال الذكاء الاصطناعي يوفر ميزة كبيرة في السرعة، مع فرق الذكاء الاصطناعي النخبة التي تحل التحديات بسرعة أكبر بثلاث إلى أربع مرات.

مفارقة الصعوبة تكشف عن أماكن كفاح الذكاء الاصطناعي

كما حددت الدراسة ما يسمى مفارقة الصعوبة في أداء الذكاء الاصطناعي.

تزيد ميزة الذكاء الاصطناعي مع زيادة تعقيد المهمة – حتى نقطة معينة:

• تحديات سهلة جدًا: ~2.4 مرة ميزة لفرق الذكاء الاصطناعي
• تحديات متوسطة: 3.89 مرة ميزة، منطقة الأداء القصوى
• تحديات صعبة: تنخفض الميزة إلى 2.97 مرة، مما يكشف عن حدود في استدلال الذكاء الاصطناعي

أظهرت بعض المجالات الإبداعية – مثل البرمجة و هندسة البرمجيات العكسية – تكافؤًا تقريبًا بين البشر النخبة وأنظمة الذكاء الاصطناعي، مما يسلط الضوء على المجالات التي لا يزال فيها الحدس البشري والاستدلال المبتكر حاسمين.

تختلف أداء الذكاء الاصطناعي على نطاق واسع عبر المجالات، من ميزة قدرها 5.15 مرة في مهام البرمجة الآمنة إلى 1.68 مرة في التحليل الجنائي الرقمي.

أزمة محتملة في خط أنابيب المواهب

إلى جانب مكاسب الإنتاجية، يثير التقرير قلقًا طويل الأمد بشأن القوى العاملة: قد يخل الذكاء الاصطناعي بمسار التدريب الذي يُعِدّ خبراء الأمان الإلكتروني في المستقبل.

مهام الأمان الإلكتروني في المراحل الأولى – التي تستخدم عادة لتدريب المحللين الأمنيين الجدد – أصبحت قابلة للأتمتة بشكل متزايد. تفوقت فرق الذكاء الاصطناعي بشكل كبير على الفرق البشرية فقط في أدنى مستويات التحدي، مما يشير إلى أن العمل الذي يستخدم تاريخيًا لتدريب المحللين الجدد قد يُدار بشكل متزايد بواسطة الأتمتة.

إذا قامت المنظمات بأتمتة الكثير من المهام في المراحل الأولى، يحذر التقرير من أنها تخاطر بإنشاء فجوة في وسط خط أنابيب المواهب، حيث يطور عدد أقل من المحللين المهارات اللازمة ليصبحوا خبراء أمنيين كبارًا.

الآثار على قادة الأمان

بالنسبة لمديري الأمن والمسؤولين الأمنيين، تشير النتائج إلى أن اعتماد أدوات الذكاء الاصطناعي لم يعد اختياريًا.

المنظمات التي تفشل في دمج الذكاء الاصطناعي في عمليات الأمان الإلكتروني قد تواجه أعداء يستخدمون بالفعل الذكاء الاصطناعي لتسريع الهجمات واستغلال الثغرات الأمنية بسرعة أكبر مما يمكن للفرق التقليدية الاستجابة.

يوصي التقرير ب استراتيجية من ثلاثة مستويات لدمج الذكاء الاصطناعي:

• إعادة تدريب الأدوار في المراحل الأولى على التركيز على حوكمة الذكاء الاصطناعي والتحقق بدلاً من المهام اليدوية
• نشر الذكاء الاصطناعي إلى جانب المحللين الأمنيين في منتصف المسيرة أولاً، حيث تكون مكاسب الإنتاجية أعلى
• الحفاظ على المواهب النخبة وإقرانهم بمساعدين من الذكاء الاصطناعي لتسريع استجابة الحوادث وتحليل التهديدات المتقدمة

في النهاية، يشير التقرير إلى أن مستقبل الأمان الإلكتروني لن يكون الذكاء الاصطناعي مقابل البشر – ولكن بشر مدعومون بالذكاء الاصطناعي يعملون بسرعة الآلة.