Штучний інтелект змінює кібербезпеку, пришвидшуючи атаки

Кібербезпека входить у період швидких змін: штучний інтелект допомагає зловмисникам знаходити вразливості та використовувати їх у реальному часі. Про це заявив Алекс Стамос, директор із безпеки Cognition і досвідчений фахівець із кібербезпеки. За його словами, останніми тижнями відбулася низка зламів компаній у сфері штучного інтелекту, постачальників неохмарних сервісів та інших технологічних організацій.

Стамос зазначив, що атаки дедалі частіше поєднуються в ланцюги. У наведеному ним прикладі викрадені API-ключі Fireworks дали змогу отримати доступ до Cursor, після чого шкідливий плагін поширився на 5000 компаній і створив ризик нових зламів. Злам Binance він назвав найбільшим пограбуванням в історії. Водночас, за його словами, до нинішніх атак причетні різні злочинні та державні групи.

На думку Стамоса, моделі з відкритими вагами вже можуть автоматизувати значну частину ланцюга атаки: аналізувати цілі, знаходити помилки, писати експлойти й застосовувати їх. Серед інструментів, про які нині говорять, він назвав ARTEX — китайський проєкт із відкритим кодом. Ситуацію фахівець порівняв із «Диким Заходом» 1990-х років і сказав, що доступність таких засобів ставить під тиск галузь, побудовану на рідкісних навичках, відповідальному розкритті вразливостей і програмах винагород.