Umetna inteligenca spreminja ofenzivno kibernetsko varnost iz dejavnosti, omejene s človeškim tempom, v neprekinjeno delovanje s hitrostjo strojev. Na predavanju bomo raziskali vzpon avtonomnih agentov umetne inteligence, ki so sposobni napadati domene Windows, aplikacije in informacijsko infrastrukturo. Spoznali bomo »abliterirane« modele – odprte modele, ki so bili spremenjeni tako, da so njihove varnostne zavrnitve odstranjene ali bistveno oslabljene. Pokazali bomo, zakaj so zaradi nizkih stroškov in možnosti lokalnega izvajanja dostopni, zasebni ter jih je težko nadzorovati. V nasprotju s tradicionalno avtomatizacijo lahko ti agenti analizirajo neznana okolja, uporabljajo orodja, pridobivajo ponovno uporabne veščine, se prilagajajo ob neuspehu in nadaljujejo delo brez stalnega človeškega usmerjanja. Skozi nadzorovane demonstracije v izoliranem laboratorijskem okolju bomo spremljali agente pri analizi sistemov, odkrivanju napadalnih poti ter poskusih kompromitacije simulirane domene Windows in ranljivih aplikacij. V zaključku bomo predstavili, kaj ta premik pomeni za branilce. Če lahko napadalci delujejo neprekinjeno in s hitrostjo strojev, morajo varnostne ekipe na novo premisliti zaščito identitet, segmentacijo omrežij, nadzor, upravljanje napadalnih poti in odzivanje na incidente. Hkrati morajo začeti uporabljati obrambno avtomatizacijo, ki bo sposobna slediti hitrosti novih groženj. Rdeči ekipi ni več treba spati. Je vaša obramba pripravljena?