Το κακόβουλο λογισμικό με τεχνητή νοημοσύνη είναι «πολύ πιθανό» να χρησιμοποιηθεί σε επιθέσεις πειρατείας εναντίον σταθμών παραγωγής ηλεκτρικής ενέργειας, αεροδρομίων και νοσοκομείων του Ηνωμένου Βασιλείου έως το 2028, σύμφωνα με τον κρατικό οργανισμό κυβερνοασφάλειας.
Το Εθνικό Κέντρο Ασφάλειας στον Κυβερνοχώρο (NCSC) δήλωσε ότι η τεχνητή νοημοσύνη πιθανότατα θα επιτρέψει μια επίθεση ransomware κατά κρίσιμων εθνικών υποδομών [CNI] από τώρα έως το 2028. Ο ορισμός του ΗΒ για το CNI καλύπτει μια σειρά από εγκαταστάσεις και υπηρεσίες σε όλους τους τομείς, όπως η ενέργεια, οι μεταφορές, η άμυνα, τα τρόφιμα, η υγεία και τα οικονομικά.
Η προειδοποίηση από το NCSC, μέρος της υπηρεσίας κατασκοπείας GCHQ, δημοσιεύτηκε στην ετήσια ανασκόπηση της οργάνωσης, η οποία προειδοποίησε επίσης ότι η Ρωσία και η Κίνα θα αρχίσουν να χρησιμοποιούν τεχνητή νοημοσύνη «συνήθη» σε επιθέσεις στον κυβερνοχώρο.
“Είναι “πολύ πιθανό ότι από τώρα έως το 2028, κακόβουλο λογισμικό με τεχνητή νοημοσύνη θα έχει χρησιμοποιηθεί σε επίθεση ransomware στο βρετανικό CNI”, δήλωσε το NCSC.
Το Ransomware έχει γίνει ο ακρογωνιαίος λίθος του ρεπερτορίου των εγκληματιών χάκερ και είναι ένα χαρακτηριστικό τέχνασμα συμμοριών που συνήθως λειτουργούν εκτός κρατών της πρώην Σοβιετικής Ένωσης.
Αφού αποκτήσουν πρόσβαση στα συστήματα πληροφορικής ενός θύματος, οι εισβολείς κρυπτογραφούν τα αρχεία με εξατομικευμένο κακόβουλο λογισμικό – ή κακόβουλο λογισμικό – και στη συνέχεια απαιτούν πληρωμή σε κρυπτονομίσματα για να ξεκλειδώσουν τα κατεστραμμένα συστήματα και να επιστρέψουν τυχόν κλεμμένα δεδομένα. Τα θύματα ransomware στο Ηνωμένο Βασίλειο περιλαμβάνουν τη Royal Mail, την εταιρεία εξωτερικής ανάθεσης Capita και διάφορους δημόσιους φορείς, συμπεριλαμβανομένων των συμβουλίων.
Η τεχνητή νοημοσύνη πρόκειται να ενισχύσει την απειλή ransomware βοηθώντας τους επιτιθέμενους με εργασίες όπως ο εντοπισμός στόχων, ο εντοπισμός αδυναμιών σε δίκτυα πληροφορικής και η σύνταξη κακόβουλου κώδικα, ανέφερε το NCSC.
Τον περασμένο μήνα, η κυβέρνηση προέτρεψε τους Βρετανούς να αποθηκεύσουν έως και εννέα λίτρα εμφιαλωμένου νερού και τρόφιμα τριών ημερών, προκειμένου να διασφαλίσουν ότι τα νοικοκυριά μπορούν να επιβιώσουν από καιρικές συνθήκες, στον κυβερνοχώρο ή άλλη σοβαρή έκτακτη ανάγκη. Ο Wes Streeting, ο υπουργός Άμυνας, είπε καθώς ξεκίνησε η εκστρατεία Be Ready ότι η Βρετανία έπρεπε να προετοιμαστεί για την απειλή της «τρομοκρατίας που υποστηρίζεται από το κράτος» από τη Ρωσία ή άλλες εχθρικές δυνάμεις που στοχεύουν καθημερινές υποδομές.
Ο διευθύνων σύμβουλος του NCSC, Richard Horne, θα προειδοποιήσει το κοινό σε μια ομιλία που θα συνοδεύει την ανασκόπηση την Τρίτη ότι η τεχνητή νοημοσύνη πρόκειται να εξαπολύσει ένα κύμα κυβερνοεπιθέσεων επίκειται.
“Τους επόμενους μήνες, αντιμετωπίζουμε ένα πραγματικό προοπτική μιας άνευ προηγουμένου αύξησης του αριθμού των περιστατικών στον κυβερνοχώρο», θα πει.
Ο Horne θα αποδώσει την απειλή στην ικανότητα της τεχνολογίας να αποκαλύπτει αδυναμίες σε συστήματα πληροφορικής που έχουν «ανεχτεί για πάρα πολύ καιρό».
Ένα παράδειγμα της ικανότητας της τεχνητής νοημοσύνης να ξεριζώνει προηγουμένως ευπάθειες ήρθε τον περασμένο μήνα, όταν η τεχνολογία βοήθησε στην ανακάλυψη μιας κρίσιμης αδυναμίας στην PHP, μια γλώσσα υπολογιστή που χρησιμοποιείται από σχεδόν το 70% των ιστοσελίδων στον κόσμο.
Ο Άλαν Γούντγουορντ, καθηγητής κυβερνοασφάλειας στο Πανεπιστήμιο του Surrey, είπε ότι η προειδοποίηση του NCSC υπογράμμισε την ανάγκη για τα εθνικά κράτη και τις εταιρείες να έχουν πρόσβαση σε τεχνολογία αιχμής AI.
μετά την προώθηση του ενημερωτικού δελτίου
«Το AI μπορεί να βοηθήσει τους ανθρώπους να βρουν αυτά τα ελαττώματα και να τα διορθώσουν, αλλά αν δεν έχουμε την πρόσβαση, οι κακοί θα τους νικήσουν», είπε. Μέχρι στιγμής, κορυφαίες εταιρείες τεχνητής νοημοσύνης, όπως η OpenAI και η Anthropic, έχουν δώσει σε ορισμένες εταιρείες προηγμένη πρόσβαση στα πιο ισχυρά μοντέλα τους, προκειμένου να τις βοηθήσουν να εντοπίσουν σοβαρές δυσλειτουργίες στον τομέα της πληροφορικής.
Ο Χορν θα πει επίσης στην ομιλία του ότι τα δίκτυα επικοινωνιών που χρησιμοποιούνται από τον βρετανικό στρατό υπόκεινται σε καθημερινές επιθέσεις που είναι «επίμονες» και «διατηρημένες».
Ο Χορν θα πει ότι η Ρωσία ήταν ένας από τους δράστες, αλλά οι επιθέσεις σκόπιμα δεν ξεπέρασαν τα όρια σε πόλεμο, με τη Μόσχα να πραγματοποιεί «αξιόσημες εκστρατείες» που «πέφτουν σκόπιμα κάτω από το κατώφλι της ένοπλης σύγκρουσης καθώς κλιμακώνουν τις προσπάθειές τους για υβριδικό πόλεμο».
Ο Χορν θα προσθέσει ότι οι πρόσφατες επιθέσεις στον κυβερνοχώρο σε ψυγεία σούπερ μάρκετ στην Ευρώπη, όπου οι θερμοκρασίες των ψυγείων αυξήθηκαν από χάκερ σε περισσότερους από 50 βαθμούς Κελσίου, αποτελούν προειδοποίηση προς τις εταιρείες και τους οργανισμούς να επενδύσουν δυναμικά στην ανθεκτικότητα στον κυβερνοχώρο.
«Για δεκαετίες έχουμε ξεφύγει συλλογικά με την τεχνολογία φτηνά», θα πει.
