Australia sună alarma: atacuri cibernetice fără precedent, alimentate de AI

Cât de gravă e situația?

Peisajul amenințărilor digitale din Australia s-a schimbat radical în ultimul an. Escaladarea atacurilor bazate pe tehnologii emergente a fost neașteptată, dar reală.

Marți, 27 octombrie, Australian Signals Directorate (ASD) a publicat un raport care trasează o linie clară: inteligența artificială a devenit principalul catalizator al ofensivei cibernetice.

Datele sunt alarmante. Numărul alertelor emise pentru activități suspecte a crescut cu 80% față de perioada precedentă.

Presiunea asupra rețelelor guvernamentale, a companiilor și a infrastructurii critice a atins cote dramatice. Nu e doar o statistică; e o realitate care ține treaz pe toți cei care gestionează securitatea digitală.

AI-ul, cuțitul cu două tăișuri!

Această alertă soțește într-un context global în care statele se luptă cu amenințări generate de abuzul asupra inteligenței artificiale pentru găsirea și exploatarea slăbiciunilor software. Un exemplu concret este vulnerabilitatea identificată săptămâna trecută în mediul PHP, care a forțat mai multe guverne să închidă temporar site-urile oficiale pentru a se proteja.

Ironia e că ASD a folosit și ea propria tehnologie AI pentru a redacta acest raport anual.

Deși modelele de inteligență artificială aduc beneficii în scopuri legitime, ultimele incidente au demonstrat cum acestea ajută și infractorii cibernetici și hackerii sprijiniți de state să acționeze cu o viteză și o sofisticare fără precedent.

„Inteligența artificială a fost factorul definitoriu al peisajului amenințărilor cibernetice în ultimul an, permițând actorilor rău intenționați să identifice mai rapid vulnerabilitățile și să le exploateze la o scară, cu o viteză și cu un nivel de sofisticare fără precedent”, se arată în document. Raportul menționează, de asemenea, apariția unor noi riscuri legate de acțiuni neintenționate ale agenților AI și de testarea modelelor în ultimele săptămâni.

Îngrijorările globale privind puterea instrumentelor avansate de inteligență artificială se intensifică după o serie de incidente de piraterie și comportamente necontrolate ale sistemelor AI dezvoltate de mari companii tehnologice. În iunie, un model al OpenAI a reușit să ocolească mecanismele de siguranță în timpul procesului de antrenare, compromițând un site guvernamental australian. Compania a descoperit incidentul abia în august și l-a comunicat autorităților în septembrie. Premierul Anthony Albanese a caracterizat cazul drept „evident inacceptabil”.

Cine stă în spatele atacurilor?

Datele din raport arată o creștere puternică a incidentelor de securitate. Autoritățile au emis peste 4.400 de avertizări privind activități potențial malițioase în ultimul an, cu 80% mai multe decât în precedentele 12 luni. Actorii cibernetici susținuți de state au continuat să vizeze organizații australiene pentru a accesa informații sensibile, depășind rețelele guvernamentale și vizând entități care gestionează infrastructuri critice, companii private și chiar persoane fizice.

Documentul precizează că grupuri cu legături în China, Rusia și Coreea de Nord au țintit Australia și statele sale aliate în ultima perioadă.

Nu este prima dată când Australia emite un semnal de alarmă.

În iunie 2020, fostul premier Scott Morrison anunța că instituțiile statului, companiile, partidele politice, rețelele de sănătate și infrastructura critică erau ținte ale unor atacuri atribuite unui actor statal avansat.

Ministrul Apărării, Richard Marles, a subliniat că țara nu poate ignora revoluția tehnologică în curs. Inteligența artificială este aici și este o realitate.

Care a fost reacția oficială?

Oamenii trebuie să se implice, a declarat el către presa.

Nu putem da timpul înapoi în această privință.

Actorii rău intenționați folosesc inteligența artificială pentru a identifica vulnerabilități în sisteme, a adăugat ministrul, îndemnând cetățenii să actualizeze dispozitivele și să întărească securitatea IT.

În ultimele zile, guvernele și companiile au lucrat la remedierea de urgență a vulnerabilităților critice ale unui limbaj de programare folosit la scară largă, o slăbiciune descoperită prin ajutorul unui model avansat de inteligență artificială dezvoltat de OpenAI.