Cyberzagrożenie ze strony AI: miesięcy, nie lat, ostrzegają zachodnie wywiady

Potężne modele sztucznej inteligencji, które mogą wywrócić do góry nogami globalne bezpieczeństwo cyfrowe i siać spustoszenie w instytucjach państwowych oraz firmach, mogą pojawić się już za kilka miesięcy – wynika z raportu czołowych służb wywiadowczych.

REKLAMA

REKLAMA

Sojusz wywiadowczy Five Eyes, obejmujący Australię, USA, Wielką Brytanię, Nową Zelandię i Kanadę, ostrzegł, że kluczowe, zaawansowane modele AI mogą ułatwić osobom o złych zamiarach przeprowadzanie cyberataków.

Raport opublikowano po tym, jak prezydent USA Donald Trump w czerwcu zablokował cudzoziemcom dostęp do najnowszych modeli AI firmy Anthropic, Fable 5 i Mythos 5. W odpowiedzi firma Anthropic wstrzymała ich działanie.

W oświadczeniu Five Eyes podkreślono, że choć sztuczna inteligencja „z czasem pomoże nam wzmacniać obronę w cyberprzestrzeni, jednocześnie przyspiesza tempo, skalę i złożoność zagrożeń cyfrowych”.

„Najbardziej zaawansowane, tzw. frontierowe modele AI mają przekroczyć obecne oczekiwania branży i zasadniczo zmienić możliwości prowadzenia cyberataków oraz obrony przed nimi. Mówimy tu nie o latach, lecz o miesiącach” – ostrzegły agencje Five Eyes.

W dokumencie zaapelowano o zdecydowane działania. Zalecono przywódcom, by zrozumieli i ocenili ryzyka, nadali priorytet podstawowym praktykom i mechanizmom cyberbezpieczeństwa, wzmocnili pozycję szefów ds. cyberbezpieczeństwa, zapewniając im uprawnienia i zasoby, a także pozostali zaangażowani, gdy zagrożenia i wytyczne będą się zmieniać.

„Sukces przyniesie opanowanie podstaw, szybkie działanie i włączenie cyberbezpieczeństwa do kluczowej strategii biznesowej” – dodano w raporcie.

„Ci, którzy tego nie zrobią, znajdą się w coraz gorszej sytuacji operacyjnej i strategicznej.”

Choć w raporcie nie wskazano żadnej konkretnej firmy ani modelu AI, generatywne systemy sztucznej inteligencji potrafią wyszukiwać luki w zabezpieczeniach i je wykorzystywać.

Dokument potwierdza to, o czym specjaliści od cyberbezpieczeństwa mówili wcześniej Euronews Next: wiele modeli AI już dziś dostępnych na rynku potrafi wykorzystywać słabe punkty zabezpieczeń.

Agencje wywiadowcze ostrzegły też, że sztuczna inteligencja będzie wykorzystywać takie słabości jak zbędne podłączenie systemów do internetu, słabe mechanizmy uwierzytelniania i kontroli dostępu, brak planowania po stronie organizacji, przestarzałe systemy oraz powolne cykle aktualizacji zabezpieczeń.

W miarę jak możliwości modeli AI rosną, a kolejne są udostępniane publicznie jako oprogramowanie open source, rośnie też poziom zagrożeń w cyberprzestrzeni.

„Tak szybki rozwój najbardziej zaawansowanej AI sprawia, że założenia dotyczące ryzyka w cyberprzestrzeni mogą się dezaktualizować w ciągu miesięcy, a nie lat” – napisano w oświadczeniu.

„Musimy działać zawczasu i być przygotowani, by dostosowywać się do zmieniających się zagrożeń i im sprostać.”