Year: 2025
Type: dissertation
Abstract: Tekoälyn hyödyntäminen kyberhyökkäyksissä on ajankohtainen ja nopeasti kehittyvä ilmiö. Erityisesti generatiivisen tekoälyn ja suurten kielimallien (LLM) laaja saatavuus ja kuluttajille tarjotut sovellukset ovat mahdollistaneet tekoälyn käytön myös hyökkäysmielessä. Tämä muutos on lisännyt tarvetta ymmärtää, miten eri tavoin tekoäly vaikuttaa hyökkäysprosessiin. Siksi tässä tutkielmassa keskitytään tarkastelemaan erityisesti sitä, miten tekoälyä hyödynnetään hyökkäysvektorin muodostumisessa ja valinnassa. Hyökkäysvektorilla tarkoitetaan polkua, jonka kautta hyökkääjä saavuttaa ensimmäisen pääsynsä kohteeseen. Päätutkimuskysymys kuuluu: miten tekoälyä hyödynnetään hyökkäysvektorin valinnassa? Apukysymykset tarkentavat tekoälyn merki-tystä hyökkäysvektorin määrittämisessä, roolia hyökkäyksen mahdollistajana, sekä vaikutusta hyökkäysvektorien kehitykseen. Tutkimus toteutetaan integroivana kirjallisuusanalyysinä. Aineisto on koottu vuosina 2021–2025 julkaistusta vertaisarvioidusta ja vapaasti saatavilla olevasta kirjallisuudesta, teknisistä raporteista sekä tutkimuslaitosten ja tietoturvayhtiöiden julkaisuista. Tutkimus rajaa pois tekoälyn käytön kyberpuolustuksessa, sekä tapaukset, joissa tekoälyjärjestelmä itse on hyökkäyksen kohteena. Tutkimuksesta käy ilmi, että tekoäly toimii ennen kaikkea hyökkäysten tehokkuutta, uskottavuutta ja skaalautuvuutta lisäävänä ja mahdollistavana tekijänä. Tekoäly tukee hyökkäysvektorin valintaa erityisesti tiedonkeruun automatisoinnin, sisällöntuotannon ja sosiaalisen manipuloinnin kautta. Tekoäly ei vielä korvaa perinteisiä hyökkäysvektoreita, mutta muuttaa niiden painotusta ja yhdistelyä hyökkäysketjussa. Aineisto osoittaa, että tekoälyä käytetään laajasti ja hyödyntäminen on siirtymässä kokeellisesta vaiheesta kohti agenttipohjaista ja osin autonomista toimintaa. Tämän kehityksen ymmärtäminen on tärkeää, sillä se haastaa perinteiset käsitykset ky-berhyökkäyksen vaiheista ja hyökkäysvektorin luonteesta valittavana väylänä.
Author: Heimolinna, Niko
Institution: University of Jyväskylä
Language: Finnish
Subfield: Artificial Intelligence
Field: Computer Science
Domain: Physical Sciences
Open Access status: green
OpenAlex ID: W7197457431