OpenAI, Anthropic, Google, Microsoft i više od 100 drugih kompanija i organizacija upozoravaju da bi cybernapadi uz pomoć veštačke inteligencije mogli postati sve češći i sofisticiraniji u narednim mesecima.
Ova grupa apeluje na globalnu akciju za jačanje cyber odbrane, jer moćniji AI modeli olakšavaju automatizaciju napada i otežavaju njihovo suzbijanje. Posebno su ugroženi sistemi kao što su bolnice, postrojenja za prečišćavanje vode i internet infrastruktura, ukoliko se odbrambeni mehanizmi ne poboljšaju u kratkom roku.
Zašto je ovo upozorenje posebno važno
Upozorenje dolazi iz različitih sektora tehnološke industrije, što ga čini težim za ignorisanje. Neki od ovih aktera razvijaju moćne AI sisteme, dok drugi štite mreže od napada. Ova koalicija okuplja organizacije sa različitim komercijalnim interesima, ali se slažu da postojeće odbrane moraju biti poboljšane pre nego što AI pruži napadačima dodatne prednosti.
Među preporukama su strožiji osnovni standardi bezbednosti i širi pristup odbrambenom AI, posebno za organizacije koje nemaju velike budžete za cyber bezbednost. Kritična infrastruktura dobija posebnu pažnju zbog mogućih posledica koje bi mogle uticati na širu zajednicu.
Šta se traži od odbrambenih timova
Koalicija želi da vlade i organizacije prošire pristup AI alatima koji mogu otkrivati ranjivosti i ubrzati proces zakrpa. Manje institucije su posebno rizične jer možda nemaju dovoljno osoblja ili sredstava da brzo reaguju na sve učestalije automatizovane napade.
Razvoj softvera je još jedna slaba tačka. Koalicija poziva na strože bezbednosne standarde za AI-generisani kod, jer AI olakšava napadačima da pronalaze slabosti u sistemima.
Zašto je vreme ograničeno
AI ne mora da izmišlja potpuno nove cyber napade da bi pogoršao situaciju. Pomoć napadačima da brže pronađu postojeće ranjivosti može dovesti do mnogo skupljih bezbednosnih grešaka. To ne znači da svaki napad postaje superoružje, ali automatizacija može ubrzati eksploataciju već poznatih problema.
Koalicija želi da organizacije ojačaju svoje odbrane pre nego što napadi uz pomoć veštačke inteligencije postanu uobičajeni. Za one koji već imaju problema sa održavanjem bezbednosti i ažuriranjem sistema, čekanje da napadači dobiju bolje alate ostavlja još manje prostora za reakciju.
