Ahogy a generatív mesterséges intelligencia egyre fejlettebbé válik, úgy nő a lehetőségek tárháza azok kezében is, akik visszaélnek vele. A deepfake-elt vezérigazgatói hangoktól a hamis számlákig ma már egyre kifinomultabb módszerekkel lehet átverni embereket - sokszor egészen egyszerű eszközökkel. Ezt OpenAI, a legismertebb generatív AI-cég, első kézből tudja. Most pedig története során először befektetett egy kiberbiztonsági startupba, amely pont az ilyen típusú fenyegetések ellen veszi fel a harcot.
A New York-i székhelyű Adaptive Security nevű cég 43 millió dolláros Series A befektetési kört zárt le, amelyet az OpenAI startupalapja és az Andreessen Horowitz kockázatitőke-cég vezetett. Az OpenAI megerősítette, hogy ez az első ilyen jellegű befektetésük a kiberbiztonság területén.
Az Adaptive Security különlegessége, hogy AI-generált "hack" szimulációkkal készíti fel a cégek alkalmazottait a modern social engineering támadásokra. Például egy alkalmazott egy olyan telefonhívást kaphat, amelyben a CTO hangján kérnek tőle egy hitelesítési kódot - miközben valójában egy AI által generált deepfake-ről van szó.
A platform azonban nemcsak telefonhívásokkal dolgozik. Hamis SMS-eket, e-maileket is képes szimulálni, és részletes kockázatelemzést ad arról, hogy egy adott cégen belül hol a legnagyobb a sebezhetőség. Ezek az egyszerűnek tűnő trükkök - például egy rossz linkre való kattintás - már korábban is több százmillió dolláros károkat okoztak. Elég csak az Axie Infinity esetére gondolni, ahol egy ál állásajánlat miatt több mint 600 millió dollárnyi kriptopénz veszett oda 2022-ben.
Brian Long, az Adaptive Security társalapítója és vezérigazgatója szerint az AI megjelenésével ezek a trükkök most minden eddiginél könnyebben kivitelezhetők. A 2023-ban indult cég már több mint 100 ügyféllel rendelkezik, és a pozitív visszajelzések is hozzájárultak ahhoz, hogy az OpenAI érdeklődését felkeltették. Long nem ismeretlen név a techvilágban: korábban eladta a TapCommerce nevű mobil hirdetési cégét a Twitternek, majd az Attentive nevű ad-tech vállalatot vitte sikerre, amely 2021-ben már 10 milliárd dollár fölötti értékelést kapott.
A most befolyt 43 millió dollárt főként mérnökök felvételére fordítják, hogy az Adaptive lépést tudjon tartani az AI által vezérelt kibertámadások fejlődési ütemével. A verseny ugyanis valódi fegyverkezési versennyé vált - mindkét oldalon mesterséges intelligencia dolgozik, csak az egyik a védelem, a másik a támadás oldalán.
Az Adaptive Security mellett más cégek is egyre nagyobb figyelmet kapnak ebben az új, AI-alapú fenyegetésekkel teli világban. A Cyberhaven például 100 millió dollárt gyűjtött össze, hogy segítsen megelőzni az érzékeny adatok AI-eszközökbe való bemásolását. A GetReal deepfake-detektáló startup pedig nemrég kapott 17,5 millió dolláros tőkét.
