Prvi KI-potpomognuti kibernetički napad u Španjolskoj prijavljen
Španjolska agencija za zaštitu podataka (AEPD) prema vlastitim izjavama prvi je put primila prijavu o kibernetičkom napadu u kojem je KI-agent aktivno sudjelovao u napadu.
Prema agenciji, agent je najprije namjerno tražio ranjivosti u datotekama, uspješno se prijavio u sustav i tamo samostalno tražio dodatne propuste.
Nakon što je pronašao odgovarajuće ranjivosti, agent je mogao mijenjati osobne podatke i pristupati računima.
AEPD nije objavila koja je organizacija pogođena niti koji se KI-model koristio. Dosadašnji poznati slučajevi uključivali su KI-agente koji nisu javno dostupni.
Zamjenik direktora AEPD-a Francisco Pérez Bes objasnio je da takvi napadi mijenjaju temeljno upravljanje rizicima, posebno zato što se odvijaju znatno brže od napada koje izvodie ljudi.
Agencija ističe da ovaj incident ne znači da je sam pružatelj KI usluga kompromitiran. Ipak, poziva organizacije da u budućim analizama rizika eksplicitno uključuju KI-potpomognute napade te da bolje zaštite pristupne podatke i sučelja.
ZAŠTO JE TO VAŽNO
Ovaj slučaj pokazuje da KI-sustavi mogu samostalno izvoditi i ubrzati kibernetičke napade, što klasične mjere zaštite dovodi do svojih granica.
ŠTO MOŽEŠ SAD UČINITI
- Sigurno upravljajte pristupnim podacima i lozinkama Za svaki račun koristite jedinstvenu, jaku lozinku i spremite je u upravitelja lozinki. Tako KI-agent ne može jednostavno nastaviti raditi s ukradenim pristupnim podacima.
- Redovito ažurirajte softver i sustave Odmah instalirajte ažuriranja za programe i uređaje čim budu dostupna. Mnogi napadi iskorištavaju poznate sigurnosne propuste koje ažuriranja zatvaraju.
- Aktivirajte dvofaktornu autentifikaciju svugdje Za važne račune uključite prijavu s drugom kodom putem aplikacije ili SMS-a. Tako ukradena lozinka sama po sebi više nije dovoljna za prijavu.
- Odmah prijavite neobične aktivnosti na računu Redovito provjeravajte svoje račune i transakcije na nepoznate promjene. Odmah prijavite sve nepravilnosti pružatelju usluge ili svojoj banci kako bi se brzo moglo reagirati.