Crowdstrike ja Meta ovat julkistaneet CyberSocevalin, avoimen lähdekoodin vertailuarviointipaketin, joka on suunniteltu arvioimaan AI-mallien suorituskyky turvallisuusoperaatioiden keskuksissa (SOC). Tämän aloitteen tarkoituksena on auttaa yrityksiä navigoimaan AI-moottorien kyberturvallisuustyökalujen laajenevassa joukossa, mikä antaa heille mahdollisuuden valita ratkaisut parhaiten yhdenmukaistettujen vaatimusten kanssa. Kyberturvallisuusmaisema tapahtuu keinotekoisen älykkyyden ohjaamassa muutoksessa, joka toimii sekä voimakkaana uhkana että elintärkeänä puolustusmekanismina. Kun AI valtuutetaan tietoverkkorikolliset edistyneillä taktiikoilla-kuten automatisoitu salasanan raa’at kietovat-organisaatiot integroivat yhä enemmän AI: n turvallisuuskehyksiinsä näiden kehittyvien vaarojen torjumiseksi. Tämä dynaaminen on herättänyt digitaalisen asekilpailun, joka muistuttaa biologista kilpailua ihmisen immuunijärjestelmässä, jossa puolustajien on jatkuvasti mukauduttava yhä kehittyneempiin patogeeneihin. CyberSoceval käsittelee kriittistä aukkoa markkinoilla tarjoamalla standardisoituja testejä suurille kielimalleille (LLMS). Suite arvioi välttämättömien kyberturvallisuustehtävien malleja, mukaan lukien tapahtumien vastaukset, uhka -analyysin ymmärtäminen ja haittaohjelmien testaukset. Crowdstriken lehdistötiedotteen mukaan ”Ilman selkeitä vertailuarvoja on vaikea tietää, mitkä järjestelmät, käyttötapaukset ja suorituskykystandardit tarjoavat todellisen AI-edun reaalimaailman hyökkäyksiä vastaan”. Tällä selkeyden puutella on jo pitkään monimutkainen päätöksenteko kyberturvallisuusammattilaisille, koska työkalut vaihtelevat suuresti kyvyistä ja kustannuksista. CyberSoceval tarjoaa virallistamalla reaalimaailman sovellusten arvioinnit organisaatioille läpinäkyvän kuvan kunkin mallin vahvuuksista ja heikkouksista. AI -kehittäjille kehys tarjoaa syvemmän kuvan yrityksen käyttömalleista, mikä mahdollisesti edistää räätälöityjen ja tehokkaampien mallien luomista. Tämä voisi nopeuttaa innovaatioita varmistaen, että AI -järjestelmät kehittyvät samanaikaisesti nousevien uhkien kanssa. Kyberturvallisuuden AI: n edut ovat jo ilmeisiä käytännöllisissä käyttöönotoissa. Äskettäisessä MasterCardin ja Financial Timesin pituusasteesta paljastivat, että lukuisat rahoituspalveluyritykset ovat säästäneet miljoonia dollareita toteuttamalla AI-moottorien työkaluja AI-yhteensopivien petosten torjumiseksi. Nämä säästöt korostavat konkreettista sijoitetun pääoman tuoton korostaen, kuinka AI ei vain lieventä riskejä, vaan myös lisää toiminnan tehokkuutta korkean panoksen aloilla. Meta-osallistuminen korostaa sitoutumistaan avoimen lähdekoodin AI-periaatteisiin. Toisin kuin Openain GPT-sarja, kuten Openain GPT-sarja, avoimen lähdekoodin vaihtoehdot antavat kehittäjille ilmaisen pääsyn malliin ja joissain tapauksissa lähdekoodin. Tämä saavutettavuus edistää nopeaa yhteisövetoisia parannuksia. Kumppanuus Crowdstriken kanssa kuvaa Meta: n strategiaa laajentaa avoimen lähdekoodin resursseja kyberturvallisuudessa, mikä tekee edistyneistä arviointityökaluista kaikkien saataville. Meta: n Superintelligence Labs -divisioonan Genai-tuotteen johtaja Vincent Gonguet korosti laajempia vaikutuksia lausunnossa: ”Näiden vertailuarvojen ollessa paikallaan ja avoimia turvallisuus- ja AI-yhteisölle parantaakseen edelleen, voimme nopeammin toimia teollisuutena avatakseen AI: n potentiaalin suojelemalla edistyneitä hyökkäyksiä, mukaan lukien AI-pohjaiset uhat.” Gonguetin huomautukset korostavat tällaisten aloitteiden yhteistyöpotentiaalia, joka sijoittaa CyberSocevalin katalysaattoriksi koko teollisuuden laajuiselle edistymiselle. Käynnistys tapahtuu keskeisenä ajankohtana, kun yritykset kohtaavat AI-uugmentoitujen kyberuhkien kiinnityspainetta, jonka ennustetaan voimistuvan vuonna 2025. Asiantuntijat suosittelevat ennakoivia toimenpiteitä, kuten vankkoja testauskehyksiä, pysyäkseen eteenpäin. CyberSocevalin avoimen lähdekoodin luonto demokratisoi pääsyn ja antaa pienemmille organisaatioille valtuudet ilman laajoja resursseja huippuluokan työkalujen arvioimiseksi ja omaksumiseksi. Käytännöllinen toteutus on suoraviivaista. Vertailuarvo on välitöntä ladattavissa GitHubissa, ja sen kattavat tiedot ja dokumentaatio on saatavana projektin omistettuun verkkosivustoon. Varhaiset käyttöönottajat voivat aloittaa LLM: ien testaamisen heti, antamalla palautetta kehyksen tarkentamiseksi edelleen.
Source: Crowdstrike ja Meta paljastavat CyberSoceval Benchmark -sviitin
