AI-val támogatott kibertámadások: „folyamatos és tartós” offenzívák felé

Chris Lehane, az OpenAI nemzetközi ügyekért felelős vezetője figyelmeztetett arra, hogy az AI-modellek új képességei alapjaiban változtatják meg a kiberkockázat természetét: az egyszeri támadások helyett mostantól folyamatosan zajló, automatizált és egyre nehezebben normál viselkedéstől megkülönböztethető offenzívákra kell számítani. Szerinte a szabadon elérhető modellekkel felszerelt támadók hosszan tartó kampányokat indíthatnak, ami arra kényszeríti a védelmi csapatokat, hogy jelentősen erősebb eszközökre támaszkodjanak.

Már konkrét, nem csupán elméleti fenyegetés

Ez nem hipotetikus forgatókönyv. Franciaország az elmúlt hónapokban több kibertámadást is elszenvedett olyan intézmények ellen, mint a Santé publique France vagy a France Travail. Az egyik ilyen támadás mögött álló csoport a sikerét a megtámadott szolgáltatások elégtelen biztonságával indokolta; és az ilyen jellegű támadások mögött néha nagyon fiatal elkövetők állnak, akik kifinomult technikák helyett jól azonosított biztonsági réseket használnak ki. Maga a kormány is elismerte a kritikus infrastruktúra védelmében évtizedek alatt felhalmozódott technikai lemaradást.

Pontosan ezt a forgatókönyvet félti az OpenAI nagyobb léptékben: nem is annyira a támadás kifinomultsága aggasztó, hanem az a képessége, hogy ismétlődjön, alkalmazkodjon és fennmaradjon, olyan modellek által hajtva, amelyek automatizálni tudják azt, amihez korábban egy egész csapatra volt szükség.

A modellek bezárása nem lesz elég

Az OpenAI nemzeti és nemzetközi jogi keretet szorgalmaz e kockázatok kezelésére. A szabályozásnak van értelme, de megvannak a korlátai: a kibertámadások nem az AI által teremtett új jelenség, azóta léteznek, amióta hálózatok is léteznek. Ami változik, az a szerző – tegnap ember, ma potenciálisan AI – és az a mennyiség, amit ez a szerző képes előállítani.

A legerősebb modellekhez való hozzáférés korlátozása alapvetően nem változtatja meg a helyzetet: a leginkább elszánt támadók mindig találnak majd modellt, akár nyílt, akár eltérített célra használt formában, hogy elérjék céljaikat. Az igazi verseny nem a modellek bezárásán dől el, hanem azon a sebességen, amellyel a védekezés fejlődik.

Az AI-alapú védekezés mint igazi eszköz

Szerintünk pontosan itt rejlik a jó hír ebben a bejelentésben: az AI-alapú kiberbiztonság legalább olyan gyorsan fejlődik, mint a támadó jellegű felhasználások. Valós idejű anomáliadetektálás, automatizált kódauditálás, nagyszabású naplóelemzés – ugyanazok a képességek, amelyek a támadás oldalán aggodalmat keltenek, a védekezés oldalán is elérhetők. Azok a vállalatok, amelyek korán megteszik ezt a lépést, és beépítik az AI-t saját biztonsági eszközeikbe, ahelyett hogy elszenvednék annak hatásait, minden esélyt megkapnak arra, hogy megőrizzék előnyüket, még a tartós támadásokkal szemben is.

Amit érdemes megjegyezni

• Az AI által vezérelt kibertámadások nem távoli feltételezések: már most is zajlanak, és automatizált, folyamatos jellegük egyre erősödni fog.
• Kizárólag a szabályozásra vagy a modellek bezárására hagyatkozni nem lesz elég.
• A különbséget az fogja jelenteni, hogy a védelmi csapatok legalább olyan gyorsan képesek-e alkalmazni az AI-t, mint azok, akik támadásra használják.