Første KI-støttet cyberangreb i Spanien rapporteret
Den spanske databeskyttelsesmyndighed AEPD har ifølge egne oplysninger for første gang modtaget en rapport om et cyberangreb, hvor en KI-agent aktivt deltog i angrebet.
Ifølge myndigheden søgte agenten først målrettet efter sårbarheder i filer, loggede med succes ind på et system og ledte dernæst selvstændigt efter yderligere huller.
Efter at have fundet passende sårbarheder kunne agenten ændre personoplysninger og få adgang til regninger.
Hvilken organisation der var berørt, og hvilket KI-model der blev brugt, oplyste AEPD ikke. I tidligere kendte tilfælde har det drejet sig om KI-agenter, der ikke var offentligt tilgængelige.
Den fungerende AEPD-leder Francisco Pérez Bes forklarer, at sådanne angreb vil ændre risikostyringen fundamentalt, især fordi de forløber langt hurtigere end angreb udført af mennesker.
Myndigheden understreger, at hændelsen ikke betyder, at en KI-udbyder selv er blevet kompromitteret. Alligevel opfordrer de organisationer til fremover eksplicit at inkludere KI-støttede angreb i deres risikoanalyser og bedre at beskytte adgangskoder samt grænseflader.
HVORFOR DET ER VIGTIGT
Sagen viser, at KI-systemer kan udføre og accelerere cyberangreb på egen hånd, hvilket bringer klassiske beskyttelsesforanstaltninger til deres grænser.
HVAD DU KAN GØRE NU
- Styr adgangskoder og password sikkert Brug et unikt, stærkt password til hver konto, og gem det i en password-manager. Så kan en KI-agent ikke bare fortsætte med at bruge stjålne adgangskoder.
- Opdater software og systemer regelmæssigt Installer opdateringer til programmer og enheder med det samme, når de er tilgængelige. Mange angreb udnytter kendte sikkerhedshuller, som opdateringer lukker.
- Aktivér to-faktor-godkendelse overalt Slå godkendelse med en anden kode via app eller SMS til på vigtige konti. Så er et stjålet password alene ikke nok til at logge ind.
- Rapporter usædvanlige kontoaktiviteter med det samme Tjek regelmæssigt dine regninger og kontobevægelser for ukendte ændringer. Rapporter mistænkelige aktiviteter med det samme til udbyderen eller din bank, så der kan reageres hurtigt.