Atacurile cibernetice bazate pe inteligență artificială se intensifică și pun presiune pe internet
Infractorii cibernetici folosesc tot mai des instrumente bazate pe inteligență artificială, iar specialiștii avertizează că ritmul atacurilor și amploarea lor ar putea depăși capacitatea organizațiilor de a răspunde. În paralel, o serie de vulnerabilități software recent descoperite a declanșat un val de incidente care a afectat companii și instituții din mai multe țări.
Cazurile urmărite de cercetători arată o schimbare rapidă a modului în care operează hackerii. Aceștia recurg la agenți de inteligență artificială și la instrumente automatizate pentru a pătrunde mai repede în sisteme și pentru a-și ascunde activitatea. Adam Meyers, vicepreședinte senior al companiei CrowdStrike, a spus că a observat o „explozie” a numărului de adversari care folosesc astfel de agenți.
Potrivit lui, printre utilizatori se află atât atacatori sofisticați, cât și persoane fără prea multă experiență. Specialiștii spun că fenomenul se înscrie într-o accelerare mai amplă a amenințărilor informatice alimentate de inteligența artificială, cu efecte resimțite la nivel mondial.
În același timp, experții în securitate se confruntă cu dificultatea de a identifica tot mai multe vulnerabilități software și de a le remedia înainte să fie exploatate. Organizații din întreaga lume au încercat săptămâna trecută să repare breșe care, potrivit estimărilor prezentate în relatarea inițială, ar putea permite preluarea controlului asupra unui număr de până la 70% dintre site-urile de internet. Amazon a avertizat că hackerii încearcă deja să profite de aceste breșe.
Agenția Națională de Securitate a SUA și Biroul Federal de Investigații au recomandat companiilor care nu puteau instala imediat actualizările de securitate să își scoată temporar site-urile din funcțiune. Unele instituții guvernamentale au luat această măsură în Canada, Belgia, Franța și Țările de Jos. Totodată, platforma 4chan a suspendat comentariile înainte de aplicarea actualizărilor.
Mulți experți cred că efectele vor deveni și mai vizibile în perioada următoare. Steven Adair, președintele companiei Volexity, a spus că se așteaptă la un număr foarte mare de dezvăluiri privind compromiterea sistemelor informatice în următoarele săptămâni și luni. Unii specialiști au început chiar să numească luna octombrie „Octombrie Negru”, din cauza intensificării atacurilor și a dificultății de a le contracara.
Instrumentele bazate pe inteligență artificială sunt folosite atât de grupări asociate unor state, inclusiv China și Rusia, cât și de infractori care urmăresc să fure date sau să instaleze ransomware. Printre instrumentele analizate de cercetători se numără Artex, un program de hacking cu sursă deschisă, dezvoltat în China. Microsoft a anunțat că actori rău intenționați din mai multe regiuni folosesc acest instrument pentru a accelera atacurile asupra a sute de companii.
Specialiștii spun că inteligența artificială ajută la recunoașterea țintelor, analiza unor volume mari de date furate și generarea rapidă a codului necesar pentru exploatarea vulnerabilităților. În ultimul trimestru, folosirea acestor instrumente a devenit o practică obișnuită, după cum a arătat și experiența unor cercetători care au analizat atacuri reale.
Un exemplu este gruparea de ransomware Aurora, care și-a schimbat metodele și a devenit tot mai dependentă de inteligența artificială, potrivit cercetătorilor Sophos. La început, hackerii foloseau aceste tehnologii pentru a construi infrastructura atacurilor, iar mai târziu le-au utilizat și pentru a explora rețele corporative deja compromise, în căutarea altor conturi și sisteme. Gruparea a trecut și de la modele proprietare la unele cu sursă deschisă.
Într-un alt caz, un atac cibernetic a dus la furtul datelor a aproximativ 68.000 de persoane de la instituții bancare din Coreea de Sud. În cazul lui Colin Parsons, dimineața următoare a adus aproximativ 50 de e-mailuri care îl anunțau că fusese taxat repetat pentru serviciile oferite de Anthropic și OpenAI, iar suma totală ajunsese la 449 de dolari.