בינה מלאכותית והגנת סייבר: הייפ ומציאות

בשנים האחרונות נוצר הייפ גדול סביב השינוי מהקצה עד הקצה שיביאו לעולם הגנת הסייבר שיטות של בינה מלאכותית (Artificial Intelligence - AI) בכלל ולמידת מכונה (Machine Learning - ML) בפרט. ההייפ מלובה ע"י מאמרים אקדמיים, וכמובן מחלקות שיווק של חברות סייבר שונות. אני פוגש אנשים רבים שאכן מאמינים בכך. האמנם? האם את מצב הגנת הסייבר הנוכחי והעגום (כפי שלמדנו בדרך הקשה סביב אירוע SolarWinds) יצילו פרשים אבירים רכובים על רשתות למידה עמוקה? ואולי יהיו אלו מטפחי עצי הלמידה שישנו את המצב מהקצה אל הקצה וישימו סוף לתקיפות?

בסדרת מאמרים קצרה שפרסמתי ב Digital Whisper בחנתי לעומק את הפוטנציאל של שיטות למידת מכונה לקידום יישומים שונים בתחום הגנת הסייבר.