Šta pametni ljudi kažu o tome da veštačka inteligencija pokreće "cunami ranjivosti" na internetu?

Bila je ovo košmarna nedelja za sajber bezbednost. Veštačka inteligencija je pomogla u otkrivanju dve "kritične" mane u infrastrukturi PHP-a, programskog jezika koji koristi do 70% veb-sajtova, primoravajući kompanije da se utrkuju u uvođenju ispravki ili da rizikuju da budu hakovane.

Ovaj incident je ilustrovao kako veštačka inteligencija stvara novi nivo rizika za preduzeća i potrošače na mreži, u nedelji kada su brojne druge sajber pretnje zadavale glavobolje radnicima zaduženim za bezbednost.

Evo šta rukovodioci i analitičari kažu o najvećoj sajber pretnji u ovom trenutku - i kako bi veštačka inteligencija mogla da učini stvari još gorim.

Zamenik direktora za informacionu bezbednost u Antropiku (Anthropic)

Zamenik šefa bezbednosti u Antropiku Džejson Klinton upozorava da dolazi "cunami ranjivosti", i kaže da kritična infrastruktura nije uhvatila korak.

Klinton je u sredu objavio na Iksu (X) o potrebi da se "zakrpi kritična infrastruktura" pre nego što se iskoriste osnovne mrežne ranjivosti. U četvrtak je izdao još jedno upozorenje kompanijama.

"Koliko god da su se stvari pogoršale u poslednja 4 dana, postaće mnogo gore pre nego što postanu bolje", napisao je.

"Lideri bezbednosti, nikada ne dozvolite da kriza propadne: molim vas, idite do svojih upravnih odbora i zatražite pomoć upravo sada. Ne za veštačku inteligenciju, već za osnove. (Moramo da izdržimo oko 18 meseci)", dodao je.

Endru Kuran, analitičar za veštačku inteligenciju

Endru Kuran, istaknuti analitičar za veštačku inteligenciju, osvrnuo se na nekoliko sajber pretnji od srede do četvrtka.

"Što se tiče potencijalnih napada na infrastrukturu za energiju, hranu i vodu, pretnja je prilično stvarna. Neko trenutno ispituje infrastrukturu i opipava je, to je aktivna pretnja. Čak i mala priprema može biti od pomoći, za svaki slučaj", napisao je Kuran u sredu kao odgovor na savetodavno upozorenje o sajber bezbednosti koje je izdala NSA (Nacionalna bezbednosna agencija) u vezi sa akterima pretnji.

U četvrtak je Kuran takođe istakao hakovanje kompanije Kvest dijagnostiks (Quest Diagnostics), za koju je rekao da opslužuje "otprilike polovinu" američkih bolnica i lekara.

Met Šumer, investitor u veštačku inteligenciju

U februaru je Met Šumer, bivši izvršni direktor kompanije Hajperrajt (Hyperwrite), na svom veb-sajtu objavio viralni esej pod naslovom "Nešto veliko se dešava" (Something Big Is Happening), u kojem je upozorio na pustoš velikih razmera koju izaziva veštačka inteligencija, a koja bi mogla da preokrene svetski poredak.

Šumer je u četvrtak objavio još jedan esej na svom veb-sajtu i Linkedinu (LinkedIn), ovog puta pod naslovom "Internet je pod napadom. Evo kako da zaštitite sebe i svoju porodicu" (The Internet Is Under Attack. Here's How to Protect Yourself and Your Family).

"Upravo sada, dok ovo čitate, rojevi AI agenata verovatno pokušavaju da provale u veb-sajtove koje koristite. Ne jedan od njih. Mnogi od njih", napisao je Šumer. "Usred smo najvećeg trenutka za sajber bezbednost u poslednjih nekoliko godina."

Evo šta bi moglo da se desi, prema Šumerovoj objavi:

Vaše informacije procure, pa prevaranti znaju vaše ime, datum rođenja, adresu i banku, a njihovi pozivi i poruke zvuče stvarno. Vaši nalozi bivaju preuzeti preko nekog sajta koji ste koristili jednom, pre više godina, sa istom lozinkom koju koristite svuda. A stvari od kojih zavisite, poput neke aplikacije, apoteke ili veb-sajta neke prodavnice, padnu i ne rade danima.

Da budemo jasni: ovo je u toku, ali najgori scenariji kojih se ljudi najviše plaše nisu se desili. Nadam se da se nikada neće ni desiti. Ali bolje je sprečiti nego lečiti, posebno jer će se ovo i dalje dešavati.

Šumer je takođe izneo četiri načina na koja ljudi mogu da se zaštite, uključujući ažuriranje celokupnog softvera i izbegavanje sajtova koji su im nepoznati, dok kompanije i veb-sajtovi sprovode svoja bezbednosna ažuriranja.

On takođe savetuje ljudima da zaštite svoje bankovne račune tako što će biti dodatno oprezni u vezi sa svim kodovima i linkovima koje dobijaju. Ljudi bi takođe trebalo da "zatvore vrata koja ne koriste" tako što će isključiti pametne uređaje i izbrisati aplikacije koje ne koriste.

"Svaka povezana stvar je još jedan ulaz", napisao je Šumer.

Mark Beniof, izvršni direktor kompanije Sejlsfors (Salesforce)

Mark Beniof se složio sa Džejsonom Klintonom iz Antropika u objavi na Iksu u četvrtak.

"Džejson je 100% u pravu. Crveni alarm", napisao je Beniof.

Šriram Krišnan, preduzetni kapitalista i bivši savetnik u Beloj kući

Šriram Krišnan, istaknuti preduzetni kapitalista i bivši viši savetnik za politiku veštačke inteligencije predsednika Donalda Trampa, rekao je da su ranjivosti PHP-a "vesnik onoga što dolazi" dok AI modeli nastavljaju da otkrivaju dugotrajne sajber probleme.

"Međutim, celokupan lanac snabdevanja softverom će morati da ojača mišiće kako bi brzo gradio i primenjivao zakrpe", rekao je u objavi na Iksu.

Nova sajber realnost bi mogla da zahteva više javno-privatnih partnerstava za izgradnju potrebne infrastrukture, rekao je on.

Didi Das, preduzetni kapitalista

Partner u kompaniji Menlo venčur (Menlo Venture) Didi Das, upozorio je da je "era hakovanja na osnovu osećaja ovde" (the era of vibe hacking is here) u seriji objava na Iksu.

Rekao je da se iz prve ruke uverio da "čak i netehnički obučeni ljudi" mogu da iskoriste uobičajene ranjivosti, kao što je PHP, koristeći AI modele. Das je dodao da bi neko teoretski mogao da usmeri određene modele na bilo koji veb-sajt i da im naloži da brzo pronađu ranjivosti.

"Kada to jednom shvatite, raditi to je potpuno trivijalno. Digitalna infrastruktura sveta je u opasnosti", napisao je.

Aron Levi, izvršni direktor kompanije Boks (Box)

AI agenti su okončali eru "bezbednosti kroz neupadljivost", jer mogu da posvete nekada nezamislivo vreme i trud pronalaženju ranjivosti, rekao je izvršni direktor Boksa Aron Levi na Iksu. Ljudi će morati da nadograde nasleđenu infrastrukturu, modernizuju bezbednosne politike i pooštre kontrole pristupa, između ostalih mera, dodao je on.

"Agenti će pomoći na defanzivnoj strani jer mogu i da ubrzaju ovaj posao i da podjednako simuliraju vektore rizika", napisao je Levi.

Ipak, Levi smatra da i ljudi imaju važnu ulogu u sajber revoluciji, predvideo je procvat poslova u oblasti sajber bezbednosti, koji bi mogli postati ogromna oblast investicija za kompanije.

"Biće vam potrebno više talenata da usmere agente na najkritičniji posao, pregledaju otkrića, zakrpe sisteme, reaguju na incidente i još mnogo toga", rekao je on.

(Ubrzanje.rs/BusinessInsider)