ლონდონი (AP) — დიდი ბრიტანეთი, სავარაუდოდ, 2028 წლისთვის ხელოვნური ინტელექტის მიერ განხორციელებული კიბერთავდასხმების წინაშე აღმოჩნდება, რომლებიც მის კრიტიკულ ინფრასტრუქტურას დაემუქრება, რადგან როგორც კრიმინალები, ისე სახელმწიფოები — მათ შორის ჩინეთი და რუსეთი — სულ უფრო აქტიურად იყენებენ AI-ს კიბერაქტივობებში, ამის შესახებ ბრიტანეთის კიბერუსაფრთხოების სამსახურის ხელმძღვანელმა სამშაბათს განაცხადა.
AI-ზე დაფუძნებული მავნე პროგრამები შესაძლოა გამოყენებულ იქნას გამოსასყიდის მოთხოვნის მიზნით განხორციელებულ თავდასხმებში, რადგან ეს ტექნოლოგია საშუალებას მისცემს მოძებნონ და გამოიყენონ „ის სისუსტეები, რომლებიც ძალიან დიდი ხნის განმავლობაში იყო უგულებელყოფილი, მასშტაბით, რომელიც ადრე წარმოუდგენელი იყო“, — აღნიშნა რიჩარდ ჰორნმა, დიდი ბრიტანეთის ეროვნული კიბერუსაფრთხოების ცენტრის (NCSC) ხელმძღვანელმა.
NCSC-ის ყოველწლიური კიბერუსაფრთხოების ანგარიშის გამოქვეყნებასთან დაკავშირებით გამართულ სიტყვაში ჰორნმა განაცხადა, რომ ყველა ზომისა და ტიპის ბიზნესისა და ორგანიზაციის ხელმძღვანელებს, რომლებმაც აქამდე „იაფფასიანი ტექნოლოგიებით მოახერხეს გადარჩენა“, მოუწევთ ახსნა, თუ რატომ „არ არის საკვები მაღაზიებში, რატომ არ ანთია შუქი, რატომ გაკოტრდა კომპანიები“, თუკი ისინი არ ჩადებენ ინვესტიციას კიბერუსაფრთხოებაში ან არ განაახლებენ მოძველებულ ტექნოლოგიებს.
ანგარიშის მიხედვით, ჩინეთის კიბერაქტივობა „ყველაზე დახვეწილი და ხანგრძლივი კიბერგამოწვევაა, რომელსაც დიდი ბრიტანეთი აწყდება“, ხოლო როგორც რუსეთი, ისე ჩინეთი სისტემატურად გამოიყენებენ AI-ს თავიანთი გეოპოლიტიკური მიზნების მისაღწევად. ჰორნის თქმით, რუსეთი განზრახ ახორციელებს კიბერკამპანიებს, რომლებიც შეიარაღებული კონფლიქტის ზღვარს ქვემოთ რჩება, ხოლო ირანი თავდასხმებს ახორციელებს დიდ ბრიტანეთზე და მიზანში იღებს იმ პირებს, რომლებიც საფრთხეს უქმნიან ირანის რეჟიმს.
ანგარიშში ასევე აღნიშნულია, რომ სახელმწიფოებისა და კრიმინალების მიერ AI-ის გამოყენება, დიდი ალბათობით, გაზრდის მტრული ოპერაციების მასშტაბს და ეფექტიანობას, თუმცა AI უფრო მეტად გააძლიერებს და გააფართოებს უკვე არსებულ ტაქტიკასა და ტექნიკას, ვიდრე სრულიად ახალ სისუსტეებს აღმოაჩენს.
გასულ კვირას, მთავრობები და კომპანიები მუშაობდნენ გადაუდებელ უსაფრთხოების განახლებებზე მას შემდეგ, რაც ხელოვნურმა ინტელექტმა აღმოაჩინა სისუსტეები პროგრამირების ენაში, რომელიც გლობალურად 70% ვებგვერდისთვის არის კრიტიკულად მნიშვნელოვანი.
https://apnews.com/article/php-websites-fbi-europe-vulnerability-a0af9576808a0963efca8df14d4b5183
AI-ის მიერ გამოვლენილი ორი კრიტიკული ხარვეზი ბოროტმოქმედებს საშუალებას აძლევდა, ვებგვერდებზე აუთენტიფიცირებლად შესულიყვნენ, რაც თეორიულად მათ საშუალებას მისცემდა, პაროლის გარეშე დაეკავებინათ ვებ-სერვერის სრული კონტროლი.
„ტექნოლოგია საფუძველს უყრის იმ ფიზიკური პროცესების ავტომატიზაციას, რომლებიც თანამედროვე ცხოვრებისთვის სასიცოცხლოდ მნიშვნელოვანია,“ — განაცხადა ჰორნმა. მისი თქმით, ეს მოიცავს ელექტროენერგიის გადამრთველებს, წყალმომარაგების ობიექტებში დამონტაჟებულ დამბებსა და სლიუსებს, საწარმოო ხაზებს, გათბობისა და გაგრილების სისტემებს. ჰორნის თქმით, ბოლო დროს საფრანგეთის სუპერმარკეტებში გაგრილების სისტემებზე განხორციელებულმა კიბერთავდასხმებმა ნათლად აჩვენა, რამდენად მარტივად შეუძლიათ მტრულ აქტორებს სამოქალაქო ინფრასტრუქტურის გამოყენება.
https://apnews.com/article/france-supermarkets-hacked-cybercrime-81c2d5721f4df77f601f71741ef7c291
დიდი ბრიტანეთისა და ევროკავშირის წევრი ქვეყნების ცნობით, რუსეთმა უკვე განახორციელა თავდასხმები ევროპის კრიტიკულ ინფრასტრუქტურაზე — მათ შორის, რუსეთის ფედერალური უსაფრთხოების სამსახური (FSB) დადგინდა პოლონეთის ენერგოსისტემაზე 2025 წლის დეკემბერში განხორციელებული თავდასხმის უკან მდგომ ძალად. წარმატების შემთხვევაში, 500,000 ადამიანს ზამთარში ელექტროენერგიის გარეშე დარჩენა ემუქრებოდა.
დიდ ბრიტანეთში მავნე კიბერაქტივობა ორგანიზაციებს ყოველწლიურად თითქმის 20 მილიარდი დოლარი უჯდებათ, — ნათქვამია NCSC-ის განცხადებაში. 2025 წელს ავტომწარმოებელმა Jaguar Land Rover-მა 260 მილიონ დოლარზე მეტი პირდაპირი ზარალი განიცადა კიბერთავდასხმის შედეგად, რომელმაც ასევე დააზარალა მომწოდებლები და უარყოფითად იმოქმედა ბრიტანეთის ეკონომიკაზე.
„ჩვენ გვჭირდება, რომ დიდ ბრიტანეთში ყველა ორგანიზაციამ დაუყოვნებლივ იმოქმედოს. არა მხოლოდ იმისთვის, რომ დაიცვან თავიანთი მომხმარებლები, სერვისები და შემოსავალი, არამედ იმიტომ, რომ კიბერუსაფრთხოება ახლა ჩვენი ქვეყნის თავდაცვის წინა ხაზის ნაწილია,“ — განაცხადა ენ კისტ-ბატლერმა, ბრიტანეთის სიგნალების დაზვერვის სააგენტო GCHQ-ს დირექტორმა, რომლის შემადგენლობაშიც შედის NCSC.
NCSC-ის თქმით, ეს გულისხმობს საბაზისო, მაგრამ ეფექტური კიბერუსაფრთხოების ზომების დანერგვას, როგორიცაა მოწყობილობების განახლება, სისტემებზე ადმინისტრატორის წვდომის შეზღუდვა და მნიშვნელოვანი ფაილებისა და მონაცემების სარეზერვო კოპირების უზრუნველყოფა.
