Australijos ryšių direktoratas (ASD) įspėja, kad sparčiai tobulėjantys dirbtinio intelekto (DI) modeliai ne tik atveria didžiules naudos galimybes, bet ir gerokai sustiprina kibernetines grėsmes. Agentūra pažymėjo, jog tam tikrų DI įrankių panaudojimas padėjo parengti metinę kibernetinių grėsmių ataskaitą, tačiau pastebėta ir ryški problema – piktavaliai bei valstybių remiami programišiai ima naudoti DI savo tikslams.
Kas konkrečiai kelia susirūpinimą?
Ataskaitoje pažymima, kad DI technologijos leidžia greičiau aptikti sistemų pažeidžiamumus ir automatizuoti atakas. „Praėjusiais metais DI tapo lemiamu kibernetinių grėsmių veiksniu, leidusiu piktavaliams greičiau aptikti pažeidžiamumus ir pasinaudoti jais beprecedenčiu mastu, greičiu bei rafinuotumu, – teigiama ataskaitoje. – Pastarosiomis savaitėmis naujų grėsmių kilo ir dėl nenumatytų DI agentų veiksmų bei modelių testavimo.“ Ši citata iliustruoja, kad rizika kyla ne tik dėl žinomų išnaudojimo metodų, bet ir iš eksperimentinių ar neprognozuojamų DI elgsenos modelių.
ASD duomenimis, per pastaruosius metus paskelbta daugiau kaip 4,4 tūkst. įspėjimų apie potencialiai žalingą veiklą – tai yra apie 80 proc. daugiau nei prieš tai buvusiame periode. Toks šuolis rodo, kad atakų apimtys ir jų automatizavimas intensyvėja, o pasekmės gali būti platesnės už tradicinius kibernetinius incidentus, paveikdamos kritinę infrastruktūrą, vyriausybines tarnybas ir privačias organizacijas.
Ataskaitoje taip pat nurodoma, kad pastaruoju metu Australijai ir jos sąjungininkėms aktyviai kenkė programišiai, siejami su kai kuriomis valstybėmis. Valstybių remiami kibernetiniai veikėjai yra ypač pavojingi, nes jie turi prieigą prie didesnių resursų, ilgalaikių operacijų ir strateginių tikslų, kurie gali apimti slaptos informacijos sistemingą rinkimą ar infrastruktūros destabilizavimą.
Ką rekomenduoja ekspertai ir politikai?
Gynybos ministras Richardas Marlesas paragino nesižavėti technologijų pažanga vien tik iš saugumo pusės: „DI jau čia ir jis yra realus.
Žmonės turi įsitraukti, – žurnalistams sakė jis. – Laiko atgal neatsuksi. Piktavaliai naudojasi DI, ieškodami sistemų pažeidžiamumų.“ Šis pareiškimas pabrėžia poreikį skubiai didinti visuomenės informuotumą, stiprinti atsparumą ir investuoti į kibernetinį gynybą.
Praktinės rekomendacijos apima didesnį viešojo ir privataus sektoriaus bendradarbiavimą, nuolatines darbuotojų mokymo programas, pažangesnės stebėsenos priemones bei griežtesnes DI modelių saugumo peržiūras. Taip pat būtina skatinti tarptautinį reguliavimą ir dalijimąsi informacija apie naujas grėsmes, kad saugumo bendruomenė galėtų greičiau reaguoti į automatizuotas ir adaptuojamas atakas.
DI teikia didžiulę naudą, tačiau šis įspėjimas primena, kad technologinė pažanga be adekvačių saugumo priemonių gali tapti ir galingu ginklu. Veiksmai dabar lems, ar visuomenės ir valstybės gebės suvaldyti naujos kartos kibernetines rizikas.