дата публікації

Агентичний ШІ стає частиною робочої сили з криптобезпеки: Certik

джерело

Agentic AI починає заміщати роботу, яку раніше виконували людські аналітики у сферах кібербезпеки, боротьби з відмиванням грошей та комплайенсу.

Системи з автономним управлінням здатні самостійно досліджувати загрози, відстежувати фінансові потоки та реагувати на інциденти без значної людської участі.

Згідно з новим звітом CertiK, ці системи не лише вказують на підозрілу діяльність, але й можуть приймати рішення, збирати докази та діяти в реальному часі.

Автономні системи функціонують у визначених ролях, а експерти переходять до нагляду та контролю якості.

Зміни вдаються до безпосереднього втручання — наприклад, в центрі кібербезпеки система може самостійно перевіряти незвичайний вхід, порівнювати інформацію з даними про загрози, приймати рішення про призупинення облікового запису та виконувати це призупинення.

Незважаючи на те, що відповідальність залишається за людьми та організаціями, CertiK зазначає, що системи не є юридично відповідальними за свої дії.

Це означає, що організації потрібно забезпечити чіткі межі повноважень та процедури ескалації для таких AI-агентів. Згідно зі звітом, автономні системи також активно беруть участь у роботі зі смарт-контрактами, проводячи аудити та виявляючи вразливості, які раніше потребували участі досвідчених інженерів.

Вони можуть автоматично фіксувати інформацію і перевіряти транзакції, реагуючи на атаки в реальному часі. У світі криптовалют системи агентного штучного інтелекту беруть на себе також функції комплайенсу, оцінюючи ризики перед здійсненням транзакцій.

Проте зростання автоматизації створює нові виклики безпеки, оскільки AI може виробляти неправильні дані і піддаватися маніпуляціям з боку зловмисників. Завершуючи, CertiK попереджає, що наділення AI автономними функціями може призвести до нових зловживань і проблем із відповідальністю у разі завданих збитків.

Рекомендується вести детальний облік дій агента, встановлювати чіткі рамки для його рішень і призначати відповідальних осіб за його діяльність.