כיצד AI משפיע על מקצועות הפיתוח וה-QA?
בשנתיים האחרונות מתכנתים ובודקי תוכנה (QA) גילו שחלק גדול מהעבודה שלהם נעשה על ידי מכונה. בסייבר, לעומת זאת, אנחנו רואים תמונה הפוכה: הביקוש לאנשי מקצוע לא נעלם, והתחום אפילו מתרחב. ההבדל נובע מאופי העבודה.
כדי להבין מדוע AI פגע בתפקידי הפיתוח וה-QA, עלינו להסתכל על אופי העבודה שלהם. מתכנת או בודק תוכנה עובדים בצורה חד-צדדית. המתכנת יושב מול הסביבה שלו וכותב קוד כדי לפתור בעיה מוגדרת, בזמן שבודק התוכנה בוחן את המערכת כדי למצוא בה באגים. בשני המקרים העבודה נעשית מול משימה, לא מול יריב.
זאת בדיוק הסביבה שבה AI מצטיין. המשימה ברורה, הכללים קבועים, יש דוגמאות אינסופיות ללמוד מהן, והתוצאה ניתנת לאימות. כשמכונה מסוגלת לספק קוד סביר בשבריר מהזמן והעלות, המשוואה הכלכלית משתנה. אין כאן צד שני שמגיב ומשנה את כללי המשחק, והצורך בכוח אדם רב נפגע קשות.
כיצד AI משפיע על עולם הסייבר?
עולם הסייבר דינמי, ומנוהל כמאבק מתמשך בין שני צדדים שקולים: הגנה והתקפה. לכן, צריך לקחת בחשבון שלא מדובר במשימה טכנית שנסגרת מול מסך, אלא זירת קרב חיה שבה התוקף והמגן לומדים זה את זה, מתאימים את עצמם ומגיבים לכל שינוי. זה משחק שאין לו נקודת סיום.
כש-AI נכנס לזירה הזאת, הוא לא תורם רק לצד אחד. תוקפים משתמשים בו לכתיבת פישינג משכנע, ואוטומציה של סריקות ופיתוח כלים. מגינים משתמשים בו לניתוח התראות, זיהוי אנומליות ותגובה מהירה לאירועים. התוצאה היא לא ניצחון של צד אחד, אלא העלאת הרף לכולם.
מי שמפתח יכולת חדשה מקבל יתרון זמני, והיריב סוגר את הפער במהירות, או מפתח אמצעי נגד. התוצאה אינה חיסול של אחד הצדדים, אלא מרוץ חימוש מתמשך. במרוץ חימוש, שני הצדדים צריכים יותר כוח אדם מיומן, לא פחות. מי שמפסיק להשקיע נשאר מאחור. זה קיים כך שנים רבות. למשל, היתרון הגרעיני האמריקאי ב־1945 לא ביטל את הצורך בצבאות; והניסוי הסובייטי ב־1949 פתח פרק חדש בתחרות. כל פריצת דרך משנה את העימות ומולידה תגובת נגד.
כיצד השינויים האלה משפיעים על מי שבוחר בקריירה בסייבר?
אנשי סייבר אינם מוגנים מכל שינוי. התפקידים משתנים, משימות שגרתיות כמו סינון התראות בסיסי נעשות אוטומטיות, ובעלי מקצוע נדרשים לעבור לעבודה אנליטית ומורכבת יותר. אבל הצורך האנושי נשאר, כי מול יריב חכם ומסתגל אי אפשר להסתפק באוטומציה. מישהו צריך להבין את כוונת התוקף, לחזות את המהלך הבא ולקבל החלטות תחת אי-ודאות. לכן, בעוד שבעולם הפיתוח וה-QA ה-AI תופס את מקומו של העובד מול משימה חד-צדדית וסטטית, בסייבר הוא הופך לדלק במרוץ חימוש אינסופי. במקום לחסל את התחום, הבינה המלאכותית פשוט שדרגה את שני היריבים בעולם הסייבר לרמה הבאה, והבטיחה את חשיבותם הקריטית של אנשי המקצוע במערכה. בהייטק ה-AI מקצר את הדרך למשימה, אבל ספציפית בענף הסייבר הוא מעלה את הרף של המשחק כולו. כל עוד יש צד שני שמנסה לנצח, יהיה גם צורך באנשים שמנסים לעצור אותו.
הכותב הוא מקים הפורום הלאומי לאבטחת מידע, בעלים של קבוצת חברות סייבר ושל בית הספר למקצועות הסייבר וה-AI בישראל.
מכללת שיא סקיוריטי ללימודי סייבר
לפנייה במייל >>
בשיתוף מכללת שיא סקיוריטי ללימודי סייבר
