Hispaanias teatasid esimesest KI-toetatud küberrünnakust
Hispaania andmekaitseamet AEPD on teatanud, et sai esimesena teate küberrünnakust, kus KI-agent osales aktiivselt rünnakus.
Ameti sõnul otsis agent esmalt sihtasutatult haavatavusi kohti failides, logis edukalt süsteemi sisse ja otsis seal iseseisvalt edasisi haavatavusi kohti.
Pärast sobivate haavatavuste leidmist suutis agent isikuandmeid muuta ja juurdepääsu arvetele saada.
AEPD ei avaldanud, milline organisatsioon oli mõjutatud ega millist KI-mudelit kasutati. Seni teadaolevates juhtumites on tegu olnud avalikult kättesaamatute KI-agentidega.
AEPD asejuht Francisco Pérez Bes selgitas, et sellised rünnakud muudavad põhjalikult riskide haldamist, eriti seetõttu, et need kulgevad oluliselt kiiremini kui inimeste poolt läbi viidavad rünnakud.
Amet rõhutab, et juhtum ei tähenda seda, et KI-pakkuja ise oleks kompromiteeritud. Siiski nõuab amet organisatsioone, et nad arvestaksid edaspidi KI-toetatud rünnakuid oma riskianalüüsides ja kaitseks juurdepääsuandmeid ning liideseid paremini.
MIKS SE ON OLULINE
See juhtum näitab, et KI-süsteemid võivad küberrünnakuid iseseisvalt läbi viia ja kiirendada, mis viib klassikalised kaitsevahendid oma piirimaileni.
MIDA SA NÜÜD TEHA VÕID
- Haldake juurdepääsuandmeid ja paroole ohutult Kasutage iga kontole jaoks oma eraldi tugevat parooli ja salvestage see paroolihaldurisse. Nii ei saa KI-agent lihtsalt varastatud juurdepääsuandmetega edasi töötada.
- Uuendage tarkvara ja süsteeme regulaarselt Paigaldage tarkvara ja seadmete uuendused kohe, kui need on saadaval. Paljud rünnakud kasutavad teadaolevaid turvaauke, mida uuendustega suletakse.
- Lülitage kõikides olulistes kontodes sisse kahefaktoriline autentimine Lülitage olulistes kontodes sisse sisselogimine teise koodiga rakenduse või SMS-i kaudu. Nii ei piisa ainult varastatud parooliga, et sisse logida.
- Teatage kohe ebahäid kontoaktiivsusi Kontrollige regulaarselt oma arveid ja konto liigutusi tundmatute muudatuste osas. Teatage kohe ebahäidusi pakkujale või pangale, et kiirelt reageerida saaks.