Dirbtinio intelekto (DI) valdoma kenkėjiška programinė įranga „labai tikėtina“ iki 2028 m. bus panaudota atakose prieš Jungtinės Karalystės elektrines, oro uostus ir ligonines, perspėja valstybinė kibernetinio saugumo institucija. Apie tai praneša „The Guardian“.
Pagrindinės išvados
Nacionalinis kibernetinio saugumo centras (NCSC), veikiantis kartu su žvalgybos agentūra GCHQ, savo metinėje apžvalgoje teigia, kad DI greičiausiai leis įvykdyti išpirkos reikalaujančių programų ataką prieš kritinę nacionalinę infrastruktūrą – energetikos, transporto, gynybos, maisto, sveikatos ir finansų sektorių. Apžvalgoje taip pat sakoma, kad Rusija ir Kinija kibernetinėse atakose DI pradės naudoti „įprastai“.
Kaip DI keičia grėsmę
Išpirkos reikalaujančios programos užšifruoja aukos failus ir už jų atrakinimą reikalauja kriptovaliutos. Tarp Britanijos aukų buvo „Royal Mail“, aprūpinimo bendrovė „Capita“ ir kelios savivaldybės. NCSC vertinimu, DI atakuotojams padės ieškoti taikinių, aptikti tinklų pažeidžiamumus ir rašyti kenkėjišką kodą.
NCSC vadovas Richardas Horne'as antradienį kalbėdamas perspės: „Artimiausiais mėnesiais susiduriame su realia nematyta kibernetinių incidentų augimo perspektyva.“ Jis tai sieja su technologijos gebėjimu aptikti saugumo spragas, kurios buvo toleruojamos „per ilgai“. Pavyzdžiu laikomas praėjusį mėnesį DI padedant rastas kritinis PHP – kalbos, kuria veikia apie 70 proc. interneto svetainių, – pažeidžiamumas.
Kontekstas
Praėjusį mėnesį Britanijos vyriausybė paragino gyventojus susikaupti iki devynių litrų vandens ir trijų dienų maisto atsargų ekstremalioms situacijoms. Gynybos sekretorius Wesas Streetingas tada sakė, kad šaliai reikia ruoštis „valstybės remiamam terorizmui“. Surrey universiteto profesorius Alanas Woodwardas pažymėjo, kad valstybėms ir įmonėms būtina gauti pažangiausias DI technologijas, nes „jei negausime prieigos, blogiečiai juos aplenks“.