几十年来,网络安全的核心目标一直是识别攻击者、阻断其移动路径,并保护关键资产。但随着“进攻型人工智能”开始进入实战,这一传统防御逻辑可能正在被改写。
这类工具能够自动化执行部分侦察、漏洞利用和信息系统探索工作,使攻击者在更短时间内完成原本需要大量人工操作的流程。面对这种变化,一种并不新鲜、但正在重新回到前台的防御思路开始受到重视:网络欺骗(cyber deception)。
其核心不再只是“挡住攻击”,而是通过布置虚假资产、诱饵系统、伪造数据和误导性信号,让攻击者在环境中迷失方向,暴露行为,甚至浪费时间和资源。换言之,随着AI让攻击更自动化,防守方也开始考虑用“欺骗”来对抗“自动化”。
这篇题为《CYBER DECEPTION : face aux agents IA offensifs, la cybersécurité apprend à mentir》的文章最初发表于 FW.MEDIA。