Folje kryesore
- Ekspertët thonë se sulmet kibernetike të ndihmuara nga AI mund të hakojnë të dhënat tuaja.
- Eksperti i njohur i sigurisë kibernetike Bruce Schneier tha në një konferencë të fundit se ai është gjithnjë e më i shqetësuar për depërtimin e AI në sistemet kompjuterike.
- Një sulm kibernetik i drejtuar nga AI u nis kundër TaskRabbit në 2018, i cili kompromentoi 3.75 milionë përdorues.
Hakerët së shpejti mund të hyjnë në kompjuterin tuaj duke përdorur inteligjencën artificiale.
Eksperti i njohur i sigurisë kibernetike Bruce Schneier tha në një konferencë së fundmi se ai është i shqetësuar se depërtimi i AI në sistemet kompjuterike është i pashmangshëm. Ekspertët thonë se sulmet e AI janë një kërcënim në rritje.
"Me AI duke u bërë gjithnjë e më e dobishme nga një këndvështrim hakerimi, të dhënat e përdoruesve dhe konsumatorëve mund të jenë dukshëm më të rrezikuara," tha Andrew Douglas, një ekspert i sigurisë kibernetike në Deloitte Risk & Financial Advisory, në një intervistë me email. "Hakerët zakonisht kërkojnë objektivin më të lehtë me sa më pak përpjekje, dhe AI do t'i lejonte ata të synonin më shumë njerëz me mbrojtje më të mirë në më pak kohë."
Schneier ishte i fundit që dha alarmin mbi rreziqet e AI. "Çdo sistem i mirë i inteligjencës artificiale do të gjejë natyrshëm hakime," thuhet se tha Schneier në konferencën e fundit. "Ata gjejnë zgjidhje të reja sepse u mungon konteksti njerëzor, dhe pasoja është se disa nga ato zgjidhje do të thyejnë pritshmëritë që njerëzit kanë - pra, një hak."
Telefonat AI në shtëpinë tuaj
Hakerët tashmë po përdorin AI për të futur në kompjuterë. Një sulm kibernetik i drejtuar nga AI u nis kundër TaskRabbit në 2018, duke kompromentuar 3.75 milionë përdorues, por duke u dëshmuar se janë të pagjurmueshëm, tha Chris Hauk, një avokat i privatësisë së konsumatorit në faqen e internetit Pixel Privacy, në një intervistë me email.
"Sulmi u nis nga hakerë duke përdorur një botnet të madh të kontrolluar nga AI, i cili përdorte makina të skllavëruara për të kryer një sulm masiv DDoS në serverët e TaskRabbit," shtoi ai.
Algoritmet e mësimit të makinerisë u përdorën për të depërtuar me sukses në sistemet në Defcon në vitin 2016, vuri në dukje Ray Walsh, një ekspert i privatësisë së të dhënave në ProPrivacy, në një intervistë me email. Në atë kohë, shtatë ekipe konkurruan për Sfidën e Madhe të DARPA-s për të fituar një çmim prej 2 milionë dollarësh. "Gjatë sfidës, konkurrentët përdorën AI për të gjetur dobësi, për të krijuar shfrytëzime dhe për të vendosur arnime nëpërmjet mjeteve të automatizuara," shtoi ai.
Bruce Young, një profesor i sigurisë kibernetike në Universitetin e Shkencës dhe Teknologjisë në Harrisburg, tha në një intervistë me email se AI po përdoret për të kontrolluar botnets, një grup kompjuterësh të komprometuar nën kontrollin e një aktori të keq që përdoret për të sulmuar të tjerët. kompjuterë.
"AI mund të përdoret për të mbledhur automatikisht informacionin e një personi, për shembull, banka, mjekësi, patentë shoferi, ditëlindje," tha ai. "Ata mund të formulojnë një përpjekje të sofistikuar phishing dhe t'i dërgojnë një përdoruesi një email që duket të jetë legjitim."
AI mund të përdoret për të hakuar duke zbuluar dobësi dhe duke i shfrytëzuar ato, tha Paul Bischoff, një avokat i privatësisë në faqen e internetit Comparitech, në një intervistë me email.
Inteligjenca artificiale dhe mësimi i makinerive mund të dallojnë modele që njerëzit do të humbisnin. Këto modele mund të zbulojnë dobësi… AI më pas mund t'i shfrytëzojë ato dobësi…
"Inteligjenca artificiale dhe mësimi i makinerive mund të dallojnë modele që njerëzit do të humbnin," shtoi ai. "Këto modele mund të zbulojnë dobësi në sigurinë kibernetike të një objektivi ose sigurinë operacionale. AI më pas mund t'i shfrytëzojë ato dobësi shumë më shpejt se një njeri, por edhe më fleksibël se një robot tradicional."
AI mund të ndryshojë dhe përmirësojë sulmet e saj pa kontributin e njeriut, tha Bischoff.
"AI është veçanërisht i përshtatshëm për fshehjen dhe mund të fshihet brenda një sistemi ku mbledh të dhëna ose kryen sulme për një periudhë të gjatë kohore," shtoi ai.
Mbrojtja nga AI
Fatkeqësisht, nuk ka asgjë specifike që përdoruesit mund të bëjnë për të mbrojtur veten nga hakimet e bazuara në AI, tha Bischoff.
"Vetëm ndiqni udhëzimet e zakonshme," tha ai. "Minimizoni gjurmën tuaj dixhitale, përditësoni softuerin tuaj, përdorni antivirus, përdorni një mur zjarri, shkarkoni vetëm softuer me reputacion nga burime me reputacion, mos klikoni në lidhje ose bashkëngjitje në mesazhe të pakërkuara."
Por, përgatituni për më shumë sulme të drejtuara nga AI.
"AI përdoret si për sigurinë kibernetike ashtu edhe për sulmet kibernetike, dhe në të ardhmen, ne mund të shohim sistemet e AI që sulmojnë njëri-tjetrin," tha Bischoff. “Për shembull, AI mund të përdoret për të identifikuar sjelljet jo njerëzore dhe për të ndërmarrë veprime kundër robotëve. Anasjelltas, AI mund të përdoret nga robotët për të imituar sjelljen njerëzore në mënyrë më të saktë dhe për të anashkaluar sistemet e zbulimit të boteve."
Grupet e sponsorizuara nga shteti do të jenë një burim i mundshëm i hakimeve të AI në të ardhmen, tha Kris Bondi, CEO i firmës së sigurisë kibernetike Mimoto, në një intervistë me email.
"Kjo kategori tashmë po nxit një rritje të shkeljeve që janë gjithnjë e më të sofistikuara," shtoi Bondi. "Nëse AI përdoret në mënyrë efektive për hakerim, ka të ngjarë të nënkuptojë edhe më shumë përpjekje për shkelje që janë edhe më të sofistikuara. Kjo ka implikime për individët, infrastrukturën, spiunazhin e korporatave dhe sigurinë kombëtare."