První kybernetický útok podporovaný KI ve Španělsku nahlášen
Španělský úřad pro ochranu osobních údajů AEPD podle svých slov poprvé obdržel hlášení o kybernetickém útoku, na němž se aktivně podílel agent KI.
Podle úřadu agent nejprve cíleně hledal zranitelnosti v souborech, úspěšně se přihlásil do systému a následně samostatně pátral po dalších slabinách.
Po nalezení vhodných zranitelností dokázal agent měnit osobní údaje a přístupovat k fakturám.
Která organizace byla zasažena a který model KI byl použit, AEPD nezveřejnila. Dosud známé případy se týkaly agentů KI, kteří nebyli veřejně dostupní.
Zástupce ředitele AEPD Francisco Pérez Bes uvedl, že takové útoky zásadně mění řízení rizik, především proto, že probíhají výrazně rychleji než útoky prováděné lidmi.
Úřad zdůrazňuje, že tento incident neznamená, že by byl kompromitován některý poskytovatel KI. Přesto vyzývá organizace, aby do svých rizikových analýz explicitně zahrnuly útoky podporované KI a lépe chránily přístupová data i rozhraní.
PROČ JE TO DŮLEŽITÉ
Tento případ ukazuje, že systémy KI mohou kybernetické útoky provádět samostatně a urychlovat je, čímž klasická ochranná opatření dosahují svých limitů.
CO MŮŽETE UDĚLAT NYNÍ
- Zabezpečené správy přístupových údajů a hesel Používejte pro každý účet vlastní silné heslo a uložte ho do správce hesel. Tak agent KI nemůže jednoduše pokračovat s ukradenými přístupovými údaji.
- Pravidelně aktualizovat software a systémy Nainstalujte aktualizace programů a zařízení ihned, jakmile jsou k dispozici. Mnoho útoků využívá známé bezpečnostní díry, které aktualizace odstraňují.
- Povolit ověřování dvěma faktory všude U důležitých účtů zapněte přihlašování pomocí druhého kódu prostřednictvím aplikace nebo SMS. Tak již samotné ukradené heslo nebude stačit k přihlášení.
- Nahlásit neobvyklé aktivity na účtu okamžitě Pravidelně kontrolujte své faktury a pohyby na účtu, zda neobsahují neznámé změny. Neobvyklosti ihned nahlaste poskytovateli nebo své bance, aby bylo možné rychle reagovat.