Pirmoreiz Spānijā reģistrēts KI atbalstīts kiberuzbrukums
Spānijas Datu aizsardzības aģentūra (AEPD) paziņoja, ka saņēmusi pirmo ziņu par kiberuzbrukumu, kurā aktīvi iesaistījies KI agents.
Pēc aģentūras datiem, agents sākotnēji mērķtiecīgi meklēja vājas vietas failos, veiksmīgi pierakstījās sistēmā un turpināja patstāvīgi meklēt citas iespējas.
Pēc tam, kad atrada atbilstošās vājās vietas, agents spēja mainīt personisko datu un piekļūt norēķiniem.
AEPD neziņoja, kura organizācija ir skarta un kurš KI modelis tika izmantots. Līdz šim zināmajās gadījumos bija runa par nepieejamiem publiskai lietošanai KI agentiem.
AEPD vicevadītājs Francisco Pérez Bes norādīja, ka šādi uzbrukumi mainīs risku pārvaldību pamatā, jo tie notiek daudz ātrāk nekā uzbrukumi, kurus veic cilvēki.
Aģentūra uzsver, ka šis gadījums nenozīmē, ka KI pakalpojuma sniedzējs ir kompromitēts. Tomēr tā aicina organizācijas iekļaut KI atbalstītos uzbrukumus savās risku analīzēs un labāk aizsargāt piekļuves datus un saskarnes.
KĀPĒC TAS IR SVARĪGI
Šis gadījums parāda, ka KI sistēmas var veikt un paātrināt kiberuzbrukumus patstāvīgi, kas var izsaukt klasisko aizsardzības pasākumu robežsituācijas.
KO VARI IZDARĪT TAGAD
- Droši pārvaldīt piekļuves datus un paroles Izmantojiet katram kontam savu, stipru paroli un glabājiet to parolu pārvaldniekā. Tā KI agents nevar viegli izmantot nozagtos piekļuves datus.
- Regulāri atjaunināt programmatūru un sistēmas Uzstādiet atjauninājumus programmatūrai un ierīcēm nevilkā, kad tie ir pieejami. Daudzi uzbrukumi izmanto zināmas drošības spraugas, kuras tiek aizvāktas ar atjauninājumiem.
- Ieslēgt divu faktoru autentifikāciju visur Ieslēdziet piekļuvi ar otro kodu caur lietotni vai SMS ziņu svarīgajiem kontiem. Tā vienas nozagtas paroles nebūs pietiekami, lai pierakstītos.
- Nekavējoties ziņot par neparastām konta aktivitātēm Regulāri pārbaudiet savus norēķinus un konta kustības pēc nezināmu izmaiņu. Nekavējoties ziņojiet par neparastībām pakalpojuma sniedzējam vai savai bankai, lai varētu ātri reaģēt.