AI对网络威胁的影响：从现在到2027年

关键判断

网络威胁行为者几乎肯定已经在使用AI增强现有战术、技术和程序，包括：

到2027年，这极有可能通过现有TTP的演变和增强来增加网络入侵的数量和影响，而不是创造新的威胁向量。

最重要的AI网络发展极有可能来自AI辅助的漏洞研究和利用开发，通过发现和利用底层代码或配置中的缺陷来访问系统。

到2027年，AI工具几乎肯定会增强威胁行为者利用已知漏洞的能力，增加对未更新安全补丁系统的攻击量。系统所有者已经面临在威胁行为者利用之前识别和缓解披露漏洞的竞赛。从披露到利用的时间已缩短至数天，AI几乎肯定会进一步缩短这一时间。

对于能够微调AI模型或构建专门用于漏洞利用的自主AI系统的熟练网络行为者，到2027年AI极有可能增强零日发现和利用技术。假设网络安全缓解措施滞后或保持不变，到2027年关键系统更易受高级威胁行为者攻击存在现实可能性。

到2027年，熟练的网络行为者极有可能使用AI驱动的自动化来辅助规避和扩展性。虽然完全自动化的端到端高级网络攻击到2027年不太可能出现，但熟练的网络行为者几乎肯定会继续试验攻击链各元素的自动化。

商业网络入侵部门几乎肯定会将AI纳入其产品。到2027年，随着AI在社会中更广泛采用，AI的犯罪使用极有可能增加。熟练的网络犯罪分子极有可能专注于绕过可用AI模型和AI驱动的商业渗透测试工具的保护措施，以"服务"形式提供AI网络工具。

AI系统包括数据、教授和评估AI的方法以及使用它们所需的技术。AI技术越来越多地连接到公司系统、数据和操作技术。威胁行为者几乎肯定会利用这个额外的威胁向量。

在集成和配置AI及连接系统时，基本的网络安全实践将是缓解威胁的关键。使用AI系统的组织几乎肯定需要在其AI系统及其依赖项上保持最新的网络安全措施。