Eszközök · The Verge ·
MI-vel felerősített támadások: Stamos szerint „sötét korszak” jön a kiberbiztonságban
Alex Stamos szerint a mesterséges intelligenciával támogatott, folyamatos támadáshullámok miatt a kiberbiztonsági ipar átmeneti „sötét korszakba” lép.
Alex Stamos, a Cognition vezető biztonsági tisztje és a Stanford egyetem oktatója szerint a folyamatos, MI-val erősített támadáshullám miatt a kiberbiztonság jelenleg nehéz helyzetben van. Októberben PHP- és Node-hibák kerültek nyilvánosságra, és számos vállalatot törtek fel, többek között MI-szolgáltatókat. Stamos szerint a Binance elleni rablás a valaha volt legnagyobb ilyen eset.
A támadások láncszerűen követik egymást: a Fireworks feltörésével ellopott API-kulcsok nyitották meg az utat a Cursorhoz. Onnan egy hibás bővítményt juttattak el, amely mintegy 5000 vállalatnál okozhatott potenciális betörést. Állami szereplők, például Oroszország és Észak-Korea mellett magánszereplők is behatolnak rendszerekbe, mert az MI segít felderíteni és kihasználni a sebezhetőségeket.
Stamos szerint az MI megfordította a támadási láncot: a rendszer valós időben keresi meg a hibákat és írja meg hozzájuk a kihasználó kódot. A kínai nyílt forráskódú ARTEX eszköz, amely GitHubon angol fordítással is elérhető, letiltott védelmű GLM-5.3 modellel működtetve több szervezetet is megtámadott. Az eszköz először három dél-koreai bankot érintett, a héten pedig mintegy 200 további céget értek el.
Miért fontos neked?
Biztonsági vezetőknek és fejlesztőknek érdemes most átnézniük a kulcsok és bővítmények kezelését, mert a Fireworks–Cursor-lánc pont ezeken a pontokon keresztül haladt. Stamos hosszú távon nem lát reménytelen helyzetet, de az átmenet időszakára számítani kell, ezért a védelmi döntéseknél a gyorsan változó támadási módszerekkel is számoljanak.
Az eredeti megnyitása (The Verge)
Eredeti cím: AI broke the cybersecurity world. What’s next?
Címkék: kiberbiztonság, mesterséges intelligencia, támadások