A brit kiberbiztonsági központ szerint példátlanul megnőhet a biztonsági incidensek száma
A mesterséges intelligencia minden korábbinál gyorsabban találhatja meg a régóta ismert biztonsági gyengeségeket. A brit National Cyber Security Centre (NCSC) vezetője az éves jelentés keddi bemutatásán arra figyelmeztet, hogy az Egyesült Királyságban a következő hónapokban valós esély van a biztonsági incidensek példátlan megugrására.
Gyorsabban derülnek ki a hibák
Richard Horne, az NCSC vezetője szerint nem az a fő veszély, hogy a mesterséges intelligencia új támadási módszereket talált ki. A korábban is létező, sokáig megtűrt sérülékenységeket viszont a technológia korábban elképzelhetetlen mértékben teheti felderíthetővé és kihasználhatóvá.
A szakértők egyelőre nem figyelték meg, hogy a feltárt hibák számával együtt a kihasználásuk is hasonló mértékben nőtt volna. Az NCSC ugyanakkor a felderítés gyorsulására figyelmeztet: Horne szerint a nagy technológiai szolgáltatók már egyetlen frissítésben több száz sérülékenységet javítanak, a Linux kernel projekt pedig csak a múlt hónapban több mint ezer hibát foltozott be.
A Five Eyes hírszerzési szövetség júniusban arra figyelmeztetett, hogy a mesterséges intelligencia alapjaiban alakítja át a támadási és a védekezési képességeket. A szövetség szerint ez nem évek, hanem hónapok kérdése.
A rendelkezésre álló javítás sem mindig kerül fel
Az NCSC éves jelentése szerint a mesterséges intelligencia nem létrehozta ezeket a gyengeségeket, hanem felszínre hozza a régóta halmozódó technikai problémákat és az alapvető védelem hiányosságait.
A központ szerint még az állami támogatású szereplőkhöz kötött betörések is gyakran internet felől elérhető alkalmazásokon keresztül történtek. A támadók olyan sérülékenységeket használtak ki, amelyekhez már létezett javítás, azt azonban nem telepítették elég gyorsan.
Horne bírálta azt is, hogy szervezetek a támogatásuk végére ért rendszereket működtetnek tovább, és költséghatékonysági okokból halogatják a korszerűsítést. A brit kormány költségvetése szerint konzultációt terveznek arról, felelőssé tehetők-e a technológiai cégek a nem biztonságos termékek okozta kibertámadásokért.
A brit kormány saját hálózatain is teszteli az MI-t
Az NCSC szerint a mesterséges intelligencia a védekezőknek is lehetőséget ad. A brit kormány már tesztel fejlett MI-rendszereket, hogy megtalálja a saját hálózatainak gyengeségeit.
A Project DROMOS kezdetben négyhetes kísérletnek indult, később azonban működő kormányzati környezetekre is kiterjesztették. A program több száz lehetséges biztonsági problémát talált, köztük kritikus sérülékenységeket is.
A tervezett NERV Centre központ az MI segítségével a kritikus infrastruktúrában és a gazdaságban keresne sebezhetőségeket. Erre 70 millió fontot szánnak.
A Cyber Shield a támadások felismerésére épül
A Cyber Shield kezdeményezés első szakaszára 60 millió fontot különítettek el. A terv egy országos hálózat, amelyben mesterséges intelligencián alapuló programok segítik a kibervédelmet. Az első szakaszban a támadások felismerésére és blokkolására összpontosítanak.
Az elképzelés szerint az NCSC adja a platformot és a fenyegetésekről szóló információkat, a szervezeteknél működő programokat pedig biztonsági cégek és nyílt forráskódú fejlesztők készítik el.
A központ úgy véli, a védekezők szerkezeti előnye megmaradhat, mert ők működtetik vagy birtokolják a környezetet, módosíthatják azt, és meghatározhatják az elfogadható működést. Az NCSC szerint ez az előny nem magától értetődő: világos irányítás, befektetés és fegyelmezett alkalmazás kell hozzá.
A jelentés szerint nagyon valószínű, hogy 2028-ig mesterséges intelligenciát használó kártevőt vetnek be a brit kritikus infrastruktúra elleni zsarolóvírusos támadásban. Az NCSC arra is számít, hogy Kína és Oroszország addigra rendszeresen használja majd a technológiát kiberműveleteiben.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum