Штучний інтелект у безпеці: «Чорний жовтень»... «Епоха хакерських атак, доступна кожному»

Штучний інтелект автоматизує виявлення вразливостей та атаки... «Немає часу на реагування»

По всьому світу 22 мільйони вразливих систем... Часткове призупинення фінансових та урядових послуг

Парадокс кібербезпеки... Штучний інтелект також блокує атаки

[Блокмедіа, журналіст Чонг Хва] «Епоха, коли кожен може використовувати штучний інтелект (ШІ) для зламу систем, настала».

Штучний інтелект підвищує швидкість атак хакерів, одночасно виявляючи вразливості в існуючому програмному забезпеченні, що призвело до так званої «епохи хакерських атак». Аналіз показує, що світова система інтернет-безпеки стикається з новими загрозами.

Штучний інтелект є двосічним мечем. Він використовується як для кібер атак, так і для захисту. Проблема полягає в тому, що час, необхідний для виявлення вразливостей та здійснення атак, різко скорочується, що призводить до того, що «немає часу на реагування». У сфері безпеки це оцінюється як структурна зміна, яка перевищує можливості існуючих систем реагування.

Wall Street Journal (WSJ) та Bloomberg повідомили 23 числа (за місцевим часом), що поширення інструментів хакерства на основі ШІ та виявлення масштабних вразливостей програмного забезпечення призвели до нової фази глобальної кібербезпекової кризи.

Деякі експерти почали називати жовтень «Чорним жовтнем» через численні атаки та випадки призупинення послуг.

Штучний інтелект автоматизує виявлення вразливостей та атаки

У центрі цієї кризи знаходяться дві критичні вразливості у широко використовуваній в інтернеті мові програмування з відкритим кодом PHP. Ці вразливості не були виявлені протягом більше десяти років, але дослідники Wiz, OpenAI та компанії з безпеки Calif виявили їх за допомогою ШІ. Після цього інформація про вразливості, ймовірно, була витікана хакерам до їх офіційного оголошення, що призвело до різкої зміни ситуації.

Amazon підтвердив, що ще до публікації вразливостей хакери намагалися їх експлуатувати. У Канаді, Бельгії, Франції та Нідерландах урядові веб-сайти були тимчасово призупинені в профілактичних цілях. Банки та авіакомпанії також призупинили деякі послуги, щоб зменшити ризики безпеки.

Генеральний директор Cloudflare Меттью Прінс повідомив, що в їхній мережі спостерігається мільйони спроб атак, що використовують ці вразливості щохвилини.

Проблема полягає в розриві між швидкістю виявлення вразливостей та швидкістю вжиття заходів безпеки. За даними Bloomberg, кількість вразливих систем в інтернеті досягає 22 мільйонів. Джек Х'юз, керівник цифрової криміналістики та реагування на інциденти Palo Alto Networks Unit 42, пояснив, що більше третини з них використовують програмне забезпечення, яке важко терміново оновити.

Заміна або оновлення цих систем може зайняти кілька місяців. Віце-президент з безпеки Нома Кріс Х'юз зазначив: «Штучний інтелект індустріалізував виявлення вразливостей, але процес виправлення все ще є вузьким місцем для людей».

Швидкість, з якою ШІ виявляє нові вразливості, перевищує швидкість вжиття заходів безпеки компаніями, що означає, що системи, які піддаються ризику, продовжують накопичуватися.

Методи атак хакерів також змінюються. За даними WSJ, китайський інструмент хакерства з відкритим кодом Artex автоматизує процес вторгнення в мережу за допомогою ШІ. Microsoft повідомила, що зловмисники з кількох регіонів використовують цей інструмент для підвищення швидкості атак на сотні компаній.

На початку цього місяця було повідомлено про випадок витоку даних близько 68 тисяч осіб з фінансових установ Південної Кореї внаслідок кібератаки, що використовує Artex.

Російська організація-вимагач Aurora також розширює використання ШІ. Спочатку вони використовували ШІ для створення інструментів атак та інфраструктури, але згодом почали використовувати його для дослідження зламаних корпоративних мереж та доступу до додаткових облікових записів. Ця організація, як повідомляється, змінила свої моделі використання з комерційної моделі Anthropic на відкриту модель Kimi від Moonshot AI.

Коулін Каві, керівник відділу інформаційної безпеки Sophos, зазначив, що швидкість їх атак перевищує швидкість звичайних людей.

Ці зміни знижують бар'єри входу для кібер атак. Тепер не лише висококваліфіковані хакери, але й менш досвідчені зловмисники можуть використовувати ШІ для виконання складних завдань.

Парадокс кібербезпеки... Штучний інтелект також блокує атаки

Хоча ШІ збільшує загрози безпеці, він також сприяє розвитку технологій захисту. Bloomberg зазначає, що виявлення вразливостей за допомогою ШІ не завжди призводить до збільшення реальних випадків зламу.

Прикладом є випадок, коли Google виявив 401 з 433 вразливостей, виявлених у браузері Chrome, самостійно в липні. У списку вразливостей, які були фактично використані урядом США, поки що немає чітких доказів, що кількість вразливостей, які використовувалися для атак, значно зросла. Хоча спостерігалися численні спроби атак на цю вразливість PHP, наразі немає публічних доказів успішних масових зломів, що використовують її.

Експерти з безпеки підкреслюють, що потрібно розрізняти здатність ШІ виявляти вразливості та ймовірність успішних атак. Навіть якщо ШІ швидше виявляє вразливості, для їх перетворення на реальні вторгнення потрібні додаткові технології та умови.

Однак з точки зору захисту проблема полягає в тому, що час на реагування після публікації вразливостей значно скоротився. Джейсон Клінтон, в.о. головного директора з інформаційної безпеки Anthropic, попередив, що нинішня плутанина в кібербезпеці може ще більше загостритися.

Він порадив керівникам безпеки звернутися до керівництва з проханням про підтримку для зміцнення основних систем безпеки, а не лише впровадження ШІ. У довгостроковій перспективі існує перспектива, що ШІ може досягти стадії, коли в процесі розробки програмного забезпечення будуть усунені дефекти безпеки. Клінтон описав це майбутнє як «вулнзеро (vulnzero)», коли вразливості фактично зникнуть.

Проте до цього моменту потрібно буде пройти через «цунамі вразливостей», які виявляє ШІ.

Ця ситуація демонструє, що конкурентна структура кібербезпеки змінюється. Раніше важливо було, хто першим виявить вразливість. Тепер ключовим елементом конкуренції є те, хто швидше виправить вразливість, виявлену ШІ, або використає її для атак.

Для компаній важливими завданнями стануть не лише впровадження інструментів безпеки на основі ШІ, але й заміна застарілих систем, управління доступом, автоматизація безпекових патчів та зміцнення систем реагування на інциденти.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.