ხელოვნური ინტელექტით მართული მავნე პროგრამული უზრუნველყოფის გამოყენება „ძალიან სავარაუდოა“, რომ 2028 წლამდე გაერთიანებული სამეფოს ელექტროსადგურებზე, აეროპორტებსა და საავადმყოფოებზე ჰაკერული თავდასხმებისთვის იქნება გამოყენებული, — აცხადებს სახელმწიფო კიბერუსაფრთხოების სამსახური.
ეროვნულმა კიბერუსაფრთხოების ცენტრმა (NCSC) განაცხადა, რომ დიდი ალბათობით, ხელოვნური ინტელექტი საშუალებას მისცემს კრიტიკულ ეროვნულ ინფრასტრუქტურაზე (CNI) გამოსასყიდის პროგრამული უზრუნველყოფის (ransomware) შეტევას 2028 წლამდე. გაერთიანებული სამეფოს CNI-ის განმარტება მოიცავს სხვადასხვა ობიექტებსა და სერვისებს ენერგეტიკის, ტრანსპორტის, თავდაცვის, კვების, ჯანდაცვისა და ფინანსების სექტორებში.
NCSC-ის, რომელიც GCHQ-ს სადაზვერვო სააგენტოს ნაწილია, ეს გაფრთხილება ორგანიზაციის წლიურ ანგარიშში გამოქვეყნდა. ანგარიშში ასევე აღნიშნულია, რომ რუსეთი და ჩინეთი „რეგულარულად“ დაიწყებენ ხელოვნური ინტელექტის გამოყენებას კიბერშეტევებში.
„ძალიან სავარაუდოა, რომ 2028 წლამდე ხელოვნური ინტელექტით მართული მავნე პროგრამული უზრუნველყოფა გამოყენებული იქნება გამოსასყიდის პროგრამული შეტევისთვის გაერთიანებული სამეფოს კრიტიკულ ეროვნულ ინფრასტრუქტურაზე,“ — ნათქვამია NCSC-ის განცხადებაში.
გამოსასყიდის პროგრამული უზრუნველყოფა კრიმინალი ჰაკერების ერთ-ერთ მთავარ იარაღად იქცა და ეს მეთოდი განსაკუთრებით გავრცელებულია იმ ბანდებს შორის, რომლებიც, როგორც წესი, ყოფილი საბჭოთა კავშირის ქვეყნებიდან მოქმედებენ.
თავდამსხმელები, მსხვერპლის IT სისტემებში შეღწევის შემდეგ, სპეციალურად შექმნილი მავნე პროგრამით ფაილებს შიფრავენ და შემდეგ ითხოვენ კრიპტოვალუტაში გამოსასყიდს, რათა განბლოკონ პარალიზებული სისტემები და დააბრუნონ მოპარული მონაცემები. გაერთიანებული სამეფოს გამოსასყიდის პროგრამული უზრუნველყოფის მსხვერპლებს შორის არიან Royal Mail, აუთსორსინგის კომპანია Capita და სხვადასხვა საჯარო უწყებები, მათ შორის ადგილობრივი თვითმმართველობები.
NCSC-ის განცხადებით, ხელოვნური ინტელექტი გააძლიერებს გამოსასყიდის პროგრამული უზრუნველყოფის საფრთხეს, რადგან ის დაეხმარება თავდამსხმელებს სამიზნეების შერჩევაში, IT ქსელებში სისუსტეების პოვნასა და მავნე კოდის დაწერაში.
გასულ თვეში, მთავრობამ მოუწოდა ბრიტანელებს, რომ შეიძინონ ცხრა ლიტრი ბოთლის წყალი და სამდღიანი საკვების მარაგი, რათა ოჯახებმა შეძლონ გადარჩენა ამინდის, კიბერშეტევის ან სხვა სერიოზული საგანგებო სიტუაციის შემთხვევაში. თავდაცვის მდივანმა უეს სტრიტინგმა განაცხადა, რომ Be Ready კამპანიის დაწყებისას ბრიტანეთი უნდა მოემზადოს „სახელმწიფოს მიერ დაფინანსებული ტერორიზმის“ საფრთხისთვის, რომელიც შეიძლება რუსეთმა ან სხვა მტრულად განწყობილმა ძალებმა განახორციელონ ყოველდღიური ინფრასტრუქტურის წინააღმდეგ.
NCSC-ის აღმასრულებელი დირექტორი რიჩარდ ჰორნი საზოგადოებას გააფრთხილებს, რომ ხელოვნური ინტელექტი უახლოეს მომავალში კიბერშეტევების ახალ ტალღას გამოიწვევს.
„მომდევნო თვეებში რეალური პერსპექტივაა კიბერინციდენტების უპრეცედენტო ზრდის,“ — განაცხადებს ჰორნი.
ჰორნი ამ საფრთხეს ტექნოლოგიის იმ შესაძლებლობას მიაწერს, რომ გამოავლინოს IT სისტემებში ის სისუსტეები, რომლებიც „ძალიან დიდი ხანია მოთმინებით იყო მიღებული“.
ხელოვნური ინტელექტის შესაძლებლობის მაგალითი, რომ აღმოაჩინოს მანამდე შეუმჩნეველი სისუსტეები, გასულ თვეში დაფიქსირდა, როდესაც ტექნოლოგიამ აღმოაჩინა კრიტიკული სისუსტე PHP-ში — კომპიუტერულ ენაში, რომელსაც მსოფლიოს ვებგვერდების თითქმის 70% იყენებს.
სარის უნივერსიტეტის კიბერუსაფრთხოების პროფესორმა ალან ვუდვორდმა განაცხადა, რომ NCSC-ის გაფრთხილება ხაზს უსვამს იმას, რომ სახელმწიფოებსა და კომპანიებს cutting-edge AI ტექნოლოგიაზე წვდომა სჭირდებათ.
„ხელოვნური ინტელექტი ადამიანებს დაეხმარება იპოვონ ეს ხარვეზები და აღმოფხვრან ისინი, მაგრამ თუ ჩვენ წვდომას ვერ მივიღებთ, ბოროტმოქმედები ჩვენზე ადრე გამოიყენებენ ამ შესაძლებლობას,“ — აღნიშნა მან. ამ დროისთვის, წამყვანმა AI კომპანიებმა, როგორიცაა OpenAI და Anthropic, ზოგიერთ კომპანიას თავიანთი ყველაზე ძლიერი მოდელების წინასწარი წვდომა მისცეს, რათა დაეხმარონ მათ სერიოზული IT ხარვეზების გამოვლენაში.
ჰორნი თავის გამოსვლაში ასევე იტყვის, რომ ბრიტანეთის სამხედროების მიერ გამოყენებული საკომუნიკაციო ქსელები ყოველდღიურად განიცდის „მუდმივ“ და „გრძელვადიან“ თავდასხმებს.
ჰორნი დაასახელებს რუსეთს ერთ-ერთ თავდამსხმელად, თუმცა აღნიშნავს, რომ ეს შეტევები შეგნებულად არ სცდება ომის ზღვარს — მოსკოვი ახორციელებს „განსაკუთრებულ კამპანიებს“, რომლებიც „განზრახ რჩება შეიარაღებული კონფლიქტის ზღვარს ქვემოთ, რადგან ისინი აძლიერებენ ჰიბრიდული ომის მცდელობებს“.
ჰორნი ასევე დაამატებს, რომ ბოლო პერიოდში ევროპაში სუპერმარკეტების მაცივრებზე განხორციელებული კიბერშეტევები, როდესაც ჰაკერებმა მაცივრების ტემპერატურა 50°C-ზე მაღლა ასწიეს, კომპანიებისა და ორგანიზაციებისთვის სერიოზული გაფრთხილებაა, რომ კიბერგამძლეობაში სერიოზული ინვესტიცია განახორციელონ.
„წლების განმავლობაში ჩვენ კოლექტიურად ვცხოვრობდით იაფფასიანი ტექნოლოგიებით,“ — განაცხადებს ჰორნი.
