Инцидентът с двете уязвимости, открити в езика за програмиране PHP, ясно показа, че изкуственият интелект създава ново ниво на заплахи потребителите и бизнеса в интернет. Необходимо е радикално да се промени подходът към въпросите на киберсигурността, тъй като подобни инциденти ще продължат да се случват и занапред, убедени са експертите. В тази връзка изданието Business Insider събра мненията на водещи експерти по повод случващото се в момента.
Заместник-директорът по информационна сигурност в Anthropic Джейсън Клинтън предупреди за наближаващо „цунами от уязвимости“ и констатира, че критичната инфраструктура все още не е готова за това. Той призова да се започне отстраняването на уязвимостите в нея още сега, преди злонамерени лица да успеят да се възползват от тях.
„Това, което се случи през последните четири дни, все още не е краят – преди нещата да се подобрят, всичко ще стане значително по-зле“.
предупреди тойТой призова ръководителите в областта на сигурността незабавно да предадат тази информация на управителните съвети. В момента не става дума за изкуствен интелект, а за основни мерки за защита – трябва да се издържи 18 месеца, смята експертът. Клинтън получи подкрепата на главния изпълнителен директор на Salesforce Марк Бениоф.
„Джейсън е напълно прав. Код червенo.“
написа той в социалната мрежа XАналитикът в областта на изкуствения интелект Андрю Къран определи като напълно реална заплахата от атаки срещу инфраструктурата за енергоснабдяване, водоснабдяване и продоволствено снабдяване.
„Някой вече проучва тази инфраструктура, търси слабите места – тази заплаха е реална. Дори минимална подготовка може да се окаже полезна – за всеки случай.“
заяви тойЕкспертът обърна внимание и на хакерската атака срещу компанията Quest Diagnostics, която, по думите му, обслужва „около половината“ от болниците и лекарите в САЩ. Най-драматичния сценарий описа инвеститорът в сектора на изкуствения интелект и бивш главен изпълнителен директор на Hyperwrite Мат Шумер:
Мат Шумер
„Личните ви данни ще изтекат в мрежата, измамниците ще разберат името ви, датата ви на раждане, адреса и банковите ви данни – обажданията и съобщенията им ще звучат убедително. Акаунтите ви ще бъдат хакнати чрез някой сайт, който сте използвали преди много години, с помощта на паролата, която използвате навсякъде, a услугите, от които зависите (като мобилни приложения, сайтове на аптеки или други магазини) могат да престанат да функционират за няколко дни. Ще поясня, че това вече се случва, макар че най-лошите сценарии, от които хората се страхуват най-много все още не са се сбъднали. Надявам се това никога да не се случи. Но по-добре да се подсигурим, отколкото да съжаляваме, защото подобни неща ще продължат да се случват и занапред.“
заяви тойЗа да се предпази човечеството, той предлага да се обърне внимание на четири аспекта: да се актуализира целия софтуер – да се избягва посещаването на непознати сайтове, докато се извършват дейности по укрепване на системите за сигурност, да се подхожда с особена бдителност към всякакви кодове и линкове, които пристигат в съобщенията, за да се защитят банковите сметки, както и да се изключат от мрежата умните устройства и да се премахнат приложенията, които не се използват.
Венчърният инвеститор и бивш старши съветник на президента Доналд Тръмп по въпросите на политиката в областта на изкуствения интелект Шрирам Кришнан определи инцидента с откриването на уязвимости в PHP като „предвестник на предстоящите събития“, тъй като AI моделите продължават да разкриват натрупани проблеми в областта на киберсигурността.
„Цялата верига за доставки на софтуер ще се нуждае от ресурси, за да разработва и внедрява оперативно корекции.“
отбеляза тойВ новите реалности за създаването на необходимата инфраструктура може да се наложи разширяване на публично-частното партньорство. Венчърният инвеститор и партньор във фонда Menlo Ventures Диди Дас предупреди за настъпването на ерата на „вайб-хакинга“. По неговите думи, той лично се е убедил, че дори хора без технически умения могат да експлоатират широко разпространени уязвимости с помощта на AI модели, включително уязвимости в PHP. На теория всеки желаещ може да насочи моделите към конкретен сайт и да им постави задачата бързо да открият уязвимости в него.
„Щом разбереш това, всичко става елементарно. Цифровата инфраструктура на целия свят се оказа под заплаха.“
пише тойГлавният изпълнителен директор на Box Аарън Леви заяви, че ерата на „сигурността чрез неяснота“ е приключила: търсенето на уязвимости вече се извършва от AI агенти в мащаби, които преди бяха немислими. Организациите ще трябва да обновят остарялата инфраструктура, да модернизират политиките за сигурност, да засилят контрола на достъпа и да предприемат други мерки.
„АI агентите ще помогнат от страна на защитата, защото са способни да ускорят изпълнението на тази работа и в същата степен да моделират векторите на заплахите.“
заяви тойВажна роля в тази киберреволюция се отрежда и на хората: в областта на киберсигурността може да възникне бум на свободни работни места – тази сфера може да се превърне в приоритетна област за инвестиции за компаниите.
„Ще са необходими повече специалисти, които да насочват AI агентите към най-критичните участъци, да проучват откритите проблеми, да отстраняват грешки, да реагират на инциденти и да изпълняват други задачи.“
отбеляза експертът