Bezpieczeństwo AI w 'czarnym październiku'... "Nastała era hackingu, w której każdy może zaatakować"

AI automatyzuje wykrywanie i atakowanie luk... "Nie ma czasu na reakcję"

Na całym świecie 22 miliony narażonych... Częściowe wstrzymanie usług finansowych i rządowych

Paradoks cyberbezpieczeństwa... AI również blokuje ataki

[Reporterka Block Media Lee Jeong-hwa] "Nastała era, w której każdy może wykorzystać sztuczną inteligencję (AI) do przełamywania systemów."

Nastała tzw. "era hackingu", w której AI zwiększa prędkość ataków hakerów, jednocześnie wykrywając luki w zabezpieczeniach istniejącego oprogramowania. Analizy wskazują, że globalny system bezpieczeństwa internetowego stoi przed nowym kryzysem.

AI jest obosiecznym mieczem. Używa się go zarówno do ataków cybernetycznych, jak i do obrony. Problem polega na tym, że czas potrzebny na wykrycie luk i przeprowadzenie ataku znacznie się skrócił, co oznacza, że "nie ma czasu na reakcję". Branża bezpieczeństwa ocenia to jako strukturalną zmianę, której obecne systemy nie są w stanie znieść.

Wall Street Journal (WSJ) i Bloomberg doniosły 23 dnia (czasu lokalnego), że rozprzestrzenienie narzędzi hakerskich opartych na AI oraz odkrycie poważnych luk w oprogramowaniu doprowadziły do nowego etapu globalnego kryzysu cyberbezpieczeństwa.

Niektórzy eksperci zaczęli nazywać październik "czarnym październikiem" (Black October) z powodu kolejnych ataków i przerw w usługach.

AI automatyzuje wykrywanie luk i atakowanie

W centrum tego kryzysu znajdują się dwie krytyczne luki w zabezpieczeniach powszechnie używanego w Internecie języka programowania open source PHP. Luki te nie były wykrywane przez ponad 10 lat, ale zespół badawczy Wiz, OpenAI i firmy zabezpieczeń Calif wykorzystał AI do ich znalezienia. Po tym, jak informacje o lukach zostały ujawnione, sytuacja szybko się zmieniła, ponieważ podejrzewa się, że zostały one wykradzione przed oficjalnym ogłoszeniem.

Amazon potwierdził, że zauważył próby hakerów wykorzystania tych luk jeszcze przed ich ujawnieniem. W Kanadzie, Belgii, Francji i Holandii strony rządowe zostały tymczasowo wstrzymane w celach prewencyjnych. Banki i linie lotnicze również wstrzymały niektóre usługi, aby zredukować ryzyko bezpieczeństwa.

Matthew Prince, dyrektor generalny Cloudflare, powiedział, że na jego sieci obserwuje się miliony prób ataków wykorzystujących te luki co minutę.

Problem polega na różnicy między prędkością wykrywania luk a prędkością wdrażania środków bezpieczeństwa. Według Bloomberga, liczba narażonych systemów w Internecie wynosi 22 miliony. Jack Hughes, szef cyfrowej kryminalistyki i reagowania na incydenty w Palo Alto Networks Unit 42, wyjaśnił, że ponad jedna trzecia z nich korzysta z oprogramowania, które nie może być natychmiast załatane.

Wymiana lub aktualizacja tych systemów może zająć miesiące. Chris Hughes, wiceprezydent ds. strategii bezpieczeństwa w Noma, zauważył, że "AI zindustrializowało wykrywanie luk, ale proces naprawy wciąż jest w rękach ludzi".

To oznacza, że prędkość, z jaką AI znajduje nowe luki, wyprzedza prędkość wdrażania środków bezpieczeństwa, co może prowadzić do gromadzenia się systemów narażonych na ryzyko.

Metody ataku hakerów również się zmieniają. Według WSJ, chińskie narzędzie hakerskie open source Artex automatyzuje proces włamań do sieci przy użyciu AI. Microsoft poinformował, że atakujący z różnych regionów wykorzystują to narzędzie, aby zwiększyć prędkość ataków na setki firm.

Na początku tego miesiąca zgłoszono przypadek wycieku danych około 68 000 osób z instytucji finansowej w Korei Południowej w wyniku cyberataku z wykorzystaniem Artex.

Rosyjska organizacja ransomware Aurora również rozszerza zakres wykorzystania AI. Początkowo używała AI do budowy narzędzi atakujących i infrastruktury, ale później zaczęła wykorzystywać AI do przeszukiwania sieci firm, które zostały zaatakowane, oraz uzyskiwania dostępu do dodatkowych kont. Organizacja ta zmieniła swoje modele wykorzystania z komercyjnego modelu Anthropic na open source Kimi od Moonshot AI.

Colin Cowie, szef informacji o zagrożeniach w Sophos, wyjaśnił, że ich prędkość ataków jest szybsza niż przeciętnego człowieka.

Te zmiany obniżają barierę wejścia do cyberataków. Nie tylko wysoko wykwalifikowani hakerzy, ale także stosunkowo mniej doświadczeni atakujący mogą korzystać z AI do wykonywania skomplikowanych zadań.

Paradoks cyberbezpieczeństwa... AI również blokuje ataki

AI zwiększa zagrożenia bezpieczeństwa, ale jednocześnie przyspiesza rozwój technologii obronnych. Bloomberg zauważa, że wykrywanie luk przy użyciu AI niekoniecznie prowadzi do wzrostu rzeczywistych szkód spowodowanych przez hakerów.

Przykładem jest przypadek Google, który w lipcu samodzielnie odkrył 401 z 433 luk w zabezpieczeniach przeglądarki Chrome. W rzeczywistych listach luk wykorzystywanych przez rząd USA nie potwierdzono jeszcze wyraźnego wzrostu luk wykorzystywanych w atakach. Chociaż w przypadku luk PHP zaobserwowano wiele prób ataków, nie ma publicznych dowodów na to, że doszło do masowych naruszeń z ich wykorzystaniem.

Eksperci ds. bezpieczeństwa podkreślają, że należy rozróżnić zdolność AI do wykrywania luk od rzeczywistej możliwości sukcesu ataku. Nawet jeśli AI szybciej wykrywa luki w zabezpieczeniach, do ich rzeczywistego wykorzystania w atakach potrzebne są dodatkowe umiejętności i warunki.

Jednak z perspektywy obronnej problemem jest znaczne skrócenie czasu reakcji po ujawnieniu luk. Jason Clinton, tymczasowy dyrektor ds. bezpieczeństwa informacji w Anthropic, ostrzegł, że obecny chaos w cyberbezpieczeństwie może się jeszcze pogłębić.

Zalecił osobom odpowiedzialnym za bezpieczeństwo, aby zamiast samego wprowadzenia AI, zwróciły się do kierownictwa o wsparcie w wzmocnieniu podstawowych systemów bezpieczeństwa. W dłuższej perspektywie przewiduje się, że AI może osiągnąć etap, w którym usunie wady zabezpieczeń w procesie rozwoju oprogramowania. Clinton określił tę przyszłość jako "vulnzero", w której wady zabezpieczeń praktycznie znikają.

Jednak przed tym należy przejść przez "tsunami luk", które AI wykrywa w sposób wykładniczy.

Obecna sytuacja pokazuje, że konkurencja w dziedzinie cyberbezpieczeństwa się zmienia. W przeszłości kluczowe było, kto pierwszy odkrył lukę w zabezpieczeniach. Teraz kluczowym elementem rywalizacji jest to, kto szybciej naprawi luki wykryte przez AI lub wykorzysta je do ataków.

Z perspektywy firm ważne będzie nie tylko wprowadzenie narzędzi zabezpieczeń opartych na AI, ale także wymiana starych systemów, zarządzanie dostępem, automatyzacja łatek zabezpieczeń oraz wzmocnienie systemów reagowania na incydenty.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.