Tehisintellekti arengud vallandavad uut tüüpi küberjulgeoleku väljakutseid, hoiatab ekspert

Pilt: The Verge · Allikas

Alex Stamos, Cognitioni juhiturvalisuse juht, selgitab, kuidas tehisintellektil põhinevad häkkimistööriistad suurendavad enneolematuid küberrünnakute laineid ja muudavad küberjulgeoleku majandust, ennustades keerulist üleminekuperioodi ehk "pimedat aega".

Küberjulgeolek on tehisintellektil põhinevate häkkimistehnikate tõttu läbimas sügavat muutust, toonitab Alex Stamos, Cognitioni juhiturvalisuse juht ja kogenud küberjulgeoleku ekspert. Põhjalikus vestluses The Verge'iga tõi Stamos välja, kuidas tehisintellekti tööriistad võimaldavad ründajatel automatiseerida kogu küberrünnaku "tappamise ahelat", võimaldades neil reaalajas leida ja ära kasutada tarkvaravigu enneolematul skaalal. See uuendus suurendab drastiliselt küberrünnakute kiirust, ulatust ja keerukust üle maailma ettevõtete vastu.

Stamos kirjeldab praegust küberjulgeoleku keskkonda meenutamas interneti varajaseid ning kaootilisi 1990. aastaid, mil veebiturvalisuse protokollid olid küpsusetud ja kergesti mööda hiilitud. Tänapäeval aga on see "metsiku lääne" stsenaarium oluliselt võimendatud tehisintellekti tööriistadega, mis on avalikult kättesaadavad, nagu Hiina häkkerirühmadega seotud avatud lähtekoodiga ARTEX-süsteem. Need tööriistad langetavad oluliselt oskuste taset, võimaldades laiemal hulgale pahatahtlikest tegijatest edukalt sisse murda miljarditesse dollaritesse maksvatesse ettevõtetesse. Näiteks on hiljutised rünnakud kompromiteerinud AI-teenuseid pakkuvaid platvorme ning tekitanud kaskaadseid nõrku kohti, mis mõjutasid tuhandeid firmasid.

Küberrünnakute majandusmudel on samuti muutumas. Varem viisid rünnakuid läbi piiratud arv osavaid häkkereid ja riigi toetatud meeskondi, kellel oli struktureeritud tööriistade ja operaatorite hierarhia. Nüüd demokraatiseerib tehisintellekt edasijõudnud häkkimise võimekust, muutes keerulised ärakasutused taskukohaseks ja skaleeritavaks väiksematele gruppidele ja üksikhäkkeritele. Seda muutust on võimendanud tehnoloogiad nagu Bitcoin, mis lihtsustavad küberkuritegevuse anonüümset rahaks tegemist.

Stamos toob välja suured ohud erinevatest allikatest: Põhja-Korea rühmitused, mis keskenduvad krüptoraha varastamisele, ning Hiina "kodutööstus" ehk alltöövõtjad, kes tungivad ettevõtetesse info edasi müümiseks. Vahepeal seisab kaitsepool silmitsi kõrgete tegevuskuludega. Praegused tehisintellekti mudelid, mida kasutatakse kaitseks, on kulukad võrreldes ründajate peaaegu nullkuluga, kasutades laialdaselt saadaval olevat riistvara ja avatud mudeleid.

Selle ebavõrdsuse kõrvaldamiseks pooldab Stamos innovatsiooni, mis vähendab kaitsekulusid, sh kergemate tehisintellekti mudelite kasutamist tohutute turvalogide töötlemiseks ja kahtlase tegevuse eskaleerimist keerukamatesse süsteemidesse. Ta soovitab ka põhjalikku lähenemist vearaputamise asemel, mis tähendab pärandtarkvara ümberkujundamist ja ümberkirjutamist, eriti vananenud koodi, mis sisaldab palju turvaauke. Näiteks võiksid suured kriitilised süsteemid nagu Linuxi tuum olla ümberkirjutatud turvalisemaid programmeerimiskeeli, näiteks Rusti, kasutades, mis tooks pikaajalisi turvakasu.

Vaatamata rasketele väljakutsetele on Stamos ettevaatlikult optimistlik. Ta näeb ette vältimatut "pimedat aega", kus rünnakud intensiivistuvad ja kaitse sunnitakse pingutama, kuid usub, et ilmub uus ajastu parema turvalisusega. Pikemas perspektiivis ootab ta, et keskmine tarkvara on tehisintellekti genereeritud, kasutades turvalisi keeli ja ulatuslikult testides, mis vähendab turvaauke.

Stamos rõhutab, et küberjulgeolekutööstus peab kiiresti kohanema selle tehisintellektiga juhitud tegelikkusega, keskendudes tegevuskulude efektiivsusele ja terviklikule kaitsele, mis ulatub kaugemale vaid vigade parandamisest. Panused on kõrged, kuna AI-põhiste küberrünnakute ulatus ja tõsidus kasvavad jätkuvalt, mõjutades ülemaailmset tehnoloogilist infrastruktuuri ja ettevõtluse toimimist.