ხელოვნური ინტელექტი კიბერუსაფრთხოების „ბნელ ეპოქას“ ქმნის
კიბერუსაფრთხოების სფერო ახალ, სახიფათო რეალობაში შედის. Cognition-ის უსაფრთხოების მთავარი ოფიცერი ალექს სტამოსი აცხადებს, რომ ხელოვნური ინტელექტის (AI) განვითარებამ ჰაკერებს ისეთი შესაძლებლობები მისცა, რაც ადრე მხოლოდ ელიტარულ ჯგუფებს გააჩნდათ. სტამოსის თქმით, ჩვენ „ბნელ ეპოქაში“ შევაბიჯეთ, სადაც თავდაცვის ხარჯები კოლოსალურად იზრდება, ხოლო შეტევის ღირებულება ნულამდე ეცემა.
საფრთხე, რომელიც ყველგანაა
სტამოსი ხაზს უსვამს, რომ თანამედროვე ჰაკერებს აღარ სჭირდებათ უახლესი და ყველაზე მძლავრი AI მოდელები. დღეს ისინი იყენებენ „ღია წონის“ (open-weight) მოდელებს, რომელთა გაშვება ჩვეულებრივ კომპიუტერზეც შესაძლებელია. მაგალითად, ჩინური წარმოების შეტევითი ინსტრუმენტი ARTEX, რომელიც GLM-5.3 მოდელთან ერთად გამოიყენება, საშუალებას აძლევს თავდამსხმელებს, ავტომატურად აღმოაჩინონ სისტემური ხარვეზები და განახორციელონ შეტევები რეალურ დროში.
სტატისტიკა საგანგაშოა: ოქტომბერში სამხრეთ კორეული ბანკების წინააღმდეგ განხორციელებული შეტევები სწორედ AI ინსტრუმენტებს უკავშირდება. მხოლოდ ერთ კვირაში კი, სტამოსის მონაცემებით, დაახლოებით 200-მა კომპანიამ განიცადა მსგავსი ტიპის კიბერშეტევა. ეს არ არის მხოლოდ თეორიული საფრთხე; ეს არის „წვრილმანი წვდომის ინდუსტრია“, სადაც მცირე ჯგუფები ყიდიან მოპოვებულ წვდომას უფრო დიდ ორგანიზაციებზე.
თავდაცვის ახალი სტრატეგია
სტამოსი მკაცრ რეკომენდაციას აძლევს ბიზნესს: ყველა კომპანიამ საკუთარი სისტემები ხელოვნური ინტელექტის ინსტრუმენტებით მომდევნო 90 დღის განმავლობაში უნდა შეამოწმოს. „თუ ამას არ გააკეთებთ, თქვენი სისტემა აუცილებლად გატყდება“, — აცხადებს ის. მისი თქმით, მხოლოდ პაჩების (პროგრამული განახლებების) დაყენება საკმარისი აღარ არის, რადგან ახალი მოდელები ყოველდღიურად ათასობით ახალ დაუცველობას პოულობენ.
კომპანიებს მოუწევთ უსაფრთხოების მონიტორინგის პირველი ეტაპები AI-ს მიანდონ. სტამოსი გვთავაზობს იდეას, რომ Google-მა და Amazon-მა უნდა გადაწერონ სერვერული Linux-ის ბირთვი Rust-ის პროგრამირების ენაზე, რათა სისტემა მეხსიერების თვალსაზრისით უფრო უსაფრთხო გახდეს. თუმცა, ეს მოითხოვს ასობით მილიონი დოლარის ინვესტიციას.
რა ელის ბიზნესს?
სტამოსი აკრიტიკებს AI კომპანიებს, რომლებიც, მისი თქმით, ევროპულ და აზიურ კლიენტებს ნაკლებად უსაფრთხოდ ემსახურებიან, ვიდრე ამერიკულებს. ის მოითხოვს, რომ AI მოდელების შემქმნელებმა აიღონ იურიდიული პასუხისმგებლობა, თუ მათი ტექნოლოგია ზიანს მიაყენებს ადამიანებს. მაგალითად მოყვანილია საფრანგეთში მომხდარი ინციდენტი, როდესაც კიბერშეტევის გამო სისხლის ბანკის მაცივრები მწყობრიდან გამოვიდა.
საქართველოსთვის ეს საფრთხეები განსაკუთრებით აქტუალურია, რადგან ციფრული ინფრასტრუქტურის დაცვა ხშირად ჩამორჩება გლობალურ ტენდენციებს. ადგილობრივმა კომპანიებმა და სახელმწიფო სტრუქტურებმა უნდა გაითვალისწინონ, რომ კიბერუსაფრთხოება აღარ არის მხოლოდ IT განყოფილების საზრუნავი — ეს არის ბიზნესის გადარჩენის მთავარი პირობა. მომავალში, სტამოსის გეგმით, ის შექმნის „ბნელი ეპოქის ინდექსს“, რომელიც თვალყურს მიადევნებს პროგრამული ხარვეზების ზრდის ტემპს, რაც კიდევ უფრო მეტად გაუსვამს ხაზს საფრთხის მასშტაბებს.