Państwowa agencja ds. cyberbezpieczeństwa ostrzega, że AI pomaga przestępcom i hakerom wspieranym przez państwa szybciej wykorzystywać luki, co pokazują ostatnie ataki na systemy rządowe i infrastrukturę krytyczną.
Sztuczna inteligencja stwarza „bezprecedensowe” zagrożenie, bo obce rządy wykorzystują ją do włamywania się do sieci komputerowych i uderzeń w kluczową infrastrukturę – ostrzegła we wtorek 27 października australijska agencja ds. cyberbezpieczeństwa.
REKLAMA
REKLAMA
Dzieje się to w momencie, gdy rządy na całym świecie z trudem radzą sobie ze skalą zagrożenia związanego z AI, która jest wykorzystywana na nowe sposoby do odkrywania i wykorzystywania luk cyfrowych, jak w przypadku ubiegłotygodniowej luki w zabezpieczeniach PHP, po której rządy wyłączały swoje strony internetowe, żeby chronić się przed cyberatakami.
Australijska agencja wywiadu elektronicznego, Australian Signals Directorate, która sama skorzystała z narzędzi AI, by przygotować coroczny raport o zagrożeniach w cyberprzestrzeni, podkreśliła, że szybko rozwijające się modele AI mogą przynieść ogromne korzyści, jeśli zostaną wykorzystane w dobrym celu.
Jednak ostatnie miesiące pokazały też, że AI pomaga przestępcom i hakerom działającym na zlecenie państw w przeprowadzaniu ataków na „większą skalę niż kiedykolwiek wcześniej” – stwierdzono w raporcie.
„W minionym roku AI była kluczową siłą kształtującą krajobraz cyberzagrożeń, pozwalając osobom o złych zamiarach szybciej znajdować luki i wykorzystywać je na niespotykaną dotąd skalę, z niespotykaną dotąd szybkością i finezją” – napisano w dokumencie.
„W ostatnich tygodniach pojawiły się nowe zagrożenia wynikające z niezamierzonych działań agentów AI i testowania modeli”.
Na całym świecie rosną obawy przed potęgą zaawansowanych narzędzi AI po serii włamań i niekontrolowanych zachowań sztucznej inteligencji z udziałem modeli tworzonych przez wiodące firmy, takie jak OpenAI i Anthropic.
W czerwcu model OpenAI podczas szkolenia ominął zabezpieczenia i zhakował stronę internetową australijskiego rządu. Firma wykryła incydent dopiero w sierpniu, a we wrześniu poinformowała o nim władze Australii. Premier Anthony Albanese określił to naruszenie jako „oczywiście niedopuszczalne”.
Wnioski z raportu
W raporcie odnotowano wyraźny wzrost liczby incydentów w cyberprzestrzeni.
Australian Signals Directorate w minionym roku wydała ponad 4,4 tys. ostrzeżeń o potencjalnie złośliwej aktywności – to wzrost o 80 proc. w porównaniu z poprzednimi 12 miesiącami.
„Cyberprzestępcy wspierani przez państwa nadal atakowali australijskie organizacje, przede wszystkim po to, by uzyskać dostęp do wrażliwych lub niejawnych informacji”.
„Ta aktywność wykracza poza sieci rządowe i obejmuje także operatorów infrastruktury krytycznej, firmy prywatne oraz osoby prywatne”.
W raporcie stwierdzono, że w ostatnim czasie Australia lub jej sojusznicy byli celem hakerów powiązanych z Chinami, Rosją i Koreą Północną.
To nie pierwszy raz, gdy Australia bije na alarm w sprawie cyberataków. W czerwcu 2020 roku ówczesny premier Scott Morrison ogłosił, że rządy, przemysł, partie polityczne, sieci ochrony zdrowia oraz infrastruktura krytyczna w kraju znalazły się pod stałym ostrzałem cyberataków prowadzonych przez zaawansowanego aktora państwowego.
Minister obrony Richard Marles powiedział, że kraj nie może ignorować rewolucji związanej z AI.
„AI już jest i jest realna. Ludzie muszą się z nią zmierzyć” – powiedział dziennikarzom.
„Tego procesu nie da się odwrócić. Osoby o złych zamiarach wykorzystują AI, aby wyszukiwać luki w systemach”.
Marles zaapelował do Australijczyków, by aktualizowali swoje komputery i „uszczelniali swoje systemy”.
W ostatnich dniach rządy i firmy w pośpiechu łatają krytyczne luki w języku programowania, na którym działa znaczna część stron internetowych na świecie.
Lukę wykryto za pomocą zaawansowanego modelu OpenAI.